Руководитель направления архитектуры мониторинга ИБ и сервисов (SOC)

Задачи: — создавать и развивать сервисы SOC; — формировать IR команды; — организовывать написания новых сценариев и правил реагирования для SOAR Security Vision; — внедрять процессы автоматизации SOC; — координировать работу членов группы при реагировании на инциденты; — внедрять новые методики и инструменты реагирования; — анализировать тренды инцидентов; — контролировать соблюдения сроков реагирования; — разрабатывать сценарии реагирования на сложные инциденты; — участвовать в расследовании сложных инцидентов; — развивать направления Threat Intelligence, Forensics. Требования: — знание сетевых протоколов, ОС (Windows/Linux), командной строки; — знание средств защиты (SIEM, IDS/IPS, FW, EDR); — анализ логов и трафика; — Incident Response, Threat Hunting; — знание типов киберугроз (Malware, Ransomware, Phishing, DDoS, APT); — знание векторов атак и методов проникновения; — знание этапов кибератак (Cyber Kill Chain, MITRE ATT&CK); — классификация вредоносного ПО (вирусы, трояны, черви, руткиты); — методы обхода средств защиты (Evasion Techniques); — уязвимости операционных систем и сетевого оборудования (CVE); — принципы работы основных протоколов (TCP/IP, HTTP, DNS, SMTP, SMB); — принципы сетевой безопасности (Firewall, IDS/IPS, VPN); — техники социальной инженерии; — работа с SIEM (ELK, PT SIEM, KUMA, Splunk, QRadar и т.д.); — анализ трафика (Wireshark, PT NAD, Suricata); — анализ вредоносного ПО; — форензика Endpoint; — разработка контента для SIEM; — работа с контролем версий (GitLab). Условия: — Официальное оформление со всеми социальными гарантиями; — ДМС с телемедициной и стоматологией с первого дня работы, льготное подключение родственников; — Выгодный зарплатный проект с доступом к масштабной экосистеме сервисов; — Внешнее обучение и участие в конференциях, митапы, хакатоны и обмен практиками; — Полис путешественника и льготные программы страхования.