Руководитель направления архитектуры мониторинга ИБ и сервисов (SOC)

Область и стек: Информационная безопасность
Должность: Руководитель направления архитектуры мониторинга ИБ и сервисов (SOC)
Компания: Лоция
Зарплатная вилка: 320-480 гросс
Формат работы: Удаленка
Страна работы: РФ

Чем предстоит заниматься:
cоздавать и развивать сервисы SOC;
формировать IR команды;
организовывать написания новых сценариев и правил реагирования для SOAR Security Vision;
внедрять процессы автоматизации SOC;
координировать работу членов группы при реагировании на инциденты;
внедрять новые методики и инструменты реагирования;
анализировать тренды инцидентов;
контролировать соблюдения сроков реагирования;
разрабатывать сценарии реагирования на сложные инциденты;
участвовать в расследовании сложных инцидентов;
развивать направления Threat Intelligence, Forensics.

Чего мы ждем от тебя:

знание сетевых протоколов, ОС (Windows/Linux), командной строки;
знание средств защиты (SIEM, IDS/IPS, FW, EDR);
анализ логов и трафика;
Incident Response, Threat Hunting.
знания типы киберугроз (Malware, Ransomware, Phishing, DDoS, APT);
векторы атак и методы проникновения;
этапы кибератак (Cyber Kill Chain, MITRE ATT&CK);
классификация вредоносного ПО (вирусы, трояны, черви, руткиты);
методы обхода средств защиты (Evasion Techniques);
уязвимости операционных систем и сетевого оборудования (CVE);
принципы работы основных протоколов (TCP/IP, HTTP, DNS, SMTP, SMB);
принципы сетевой безопасности (Firewall, IDS/IPS, VPN);
техники социальной инженерии;
работа с SIEM (ELK, PT SIEM, KUMA, Splunk, QRadar и т.д.);
анализ трафика (Wireshark, PT NAD, Suricata);
анализ вредоносного ПО;
Форензика Endpoint;
разработка контента для SIEM;
работа с контролем версий (GitLab).

Мы предлагаем

• Официальное оформление со всеми социальными гарантиями
• ДМС с телемедициной и стоматологией с первого дня работы; льготное подключение родственников
• Выгодный зарплатный проект с доступом к масштабной экосистеме сервисов
• Внешнее обучение и участие в конференциях, митапы, хакатоны и обмен практиками
• Полис путешественника и льготные программы страхования

Откликнуться на вакансию