Аналитик разработки SIEM-контента (SOC) [RED Security, МТС Веб Сервисы]
Posted Updated
Summary
Develop and manage SIEM detection content for MTS's RED Security SOC: own the full lifecycle of correlation rules, tune out false positives, act as a client-facing technical analyst, and mentor other analysts. Requires hands-on SIEM experience (MaxPatrol SIEM, KUMA SIEM) and knowledge of MITRE ATT&CK/Kill Chain.
RED Security – открытая экосистема ИБ-решений и экспертизы для комплексной защиты бизнеса.
RED Security SOC – центр мониторинга и реагирования на кибератаки.
управлять полным циклом разработки правил корреляции;
выполнять роль клиентского аналитика$
разрабатывать и совершенствовать политики аудита;
продвигать развитие технологической платформы в части работы с SIEM системами и увеличивать эффективность процесса управления библиотекой корреляционных правил;
проводить обучение и делиться опытом с другими аналитиками.
знание основных векторов атак на корпоративные сети и способы противодействия;
знание современных методов классификации тактик и техник атакующих (Mitre Attack, Kill Chain);
опыт работы как минимум с MaxPatrol SIEM, KUMA SIEM;
умение анализировать журналы регистрации событий в различных системах (ОС, СЗИ, сетевое оборудование, прикладное ПО, access логи и др);
умение разрабатывать логику детектирующих правил по обнаружению атак и аномалий;
будет плюсом, опыт работы с doker;
будет плюсом, опыт написания контента для NTA.
собственную платформу MTS Ocean для получения ИТ-ресурсов, а это значит, что деплой, мониторинг, observability — не будут для тебя проблемой, ты сможешь сосредоточиться на фичах;
профессиональные гильдии инженеров, где мы поддерживаем друг друга и помогаем стать лучше;
внутреннюю площадку TechTalks для обмена опытом, дискуссий, развития навыков самопрезентации;
участие во внешних IT конференциях. Наши эксперты выступают на ведущих профильных конференциях, таких как HighLoad++, DevOps Conf, Joker, AHA!, Матемаркетинг и другие. А еще мы организуем собственную масштабную конференцию True Tech Day и регулярно проводим митапы для разработчиков и инженеров.
полезные курсы и вебинары в корпоративном университете и электронную библиотеку;
ДМС с первого месяца работы, включая стоматологию;
страхование от несчастных случаев с 1 месяца работы. Материальную помощь в сложных жизненных ситуациях;
отпуск 28 календарных дней (+3 дополнительных дня за ненормированный рабочий день);
прием врачей общей практики и массаж в офисе;
мобильная связь за счет компании и льготные тарифы для близких;
подписка на онлайн-кинотеатр KION, сервис МТС Музыка, книжный сервис Строки от МТС, безлимитные мессенджеры и соцсети.