Ведущий аналитик экспертной линии (SOC)
Summary
Leads and develops threat detection content for a Security Operations Center (SOC), analyzing security threats and implementing SIEM/EDR/NTA rules in a fintech environment.
Навыки: SIEM. Специализации: Аналитик SOC.
МТС Банк – одно из ключевых направлений экосистемы МТС.
Мы используем современные цифровые решения и развиваем технологичные банковские сервисы, доступные каждому.
Мы ищем:
- Знание и понимание современного ландшафта угроз информационной безопасности, моделей (e.g. MITRE ATT&CK, Cyber Killchain), Знание актуальных инструментов и методов реализации атак
-
Практический опыт разработки контента для систем классов SIEM, EDR, NTA
-
Практический опыт работы с источниками данных CTI
-
Опыт разработки сценариев детектирования угроз информационной безопасности
-
Навыки разработки скриптов для автоматизации рутинных задач, написания SQL-подобных запросов
-
Знание и понимание подхода Detection-as-a-Code и применяемых инструментов
-
Опыт участия в мероприятиях Purple Team будет плюсом
Ты будешь:
-
Управлять контентом систем SOC и его развитие
-
Актуализировать контент на основе анализа угроз информационной безопасности и данных CTI
-
Управлять процессами анализа и использования данных CTI, разработки сценариев детектирования угроз, разработки контента в SOC, внедрения правил детектирования в системах SOC
-
Участвовать в мероприятиях Purple Team