Сравним вакансию с вашим действующим резюме и составим письмо под эту роль.
Описание вакансии
Задачи:
— Мониторинг и анализ событий информационной безопасности с применением SIEM, EDR и других средств защиты.
— Расследование инцидентов информационной безопасности и их эскалация согласно установленным процедурам.
— Создание правил обнаружения для Windows/Linux и прикладного ПО, включая Active Directory, nginx, Kubernetes, DNS.
— Разработка сценариев активного реагирования и обогащения инцидентов с использованием SOAR.
— Подключение новых источников событий в SIEM и экосистему SOC, а также контроль состояния SIEM.
— Предложение мер по фильтрации ложных срабатываний и инициирование заявок на блокировку и противодействие потенциально опасной активности.
— Поиск уязвимостей в защите, предложение решений и сопровождение их внедрения.
— Формирование требований для проектов по внедрению средств защиты.
— Подбор инструментов защиты и проведение сравнительных анализов.
— Диагностика и устранение проблем при внедрении.
— Обеспечение работоспособности эксплуатируемых средств защиты.
Требования:
— Опыт работы в SOC или в сфере кибербезопасности не менее 3 лет.
— Навыки расследования инцидентов информационной безопасности и работы с SIEM.
— Понимание инструментов, техник и процедур атакующих (TTP), а также основных векторов атак на сетевом и веб-уровнях.
— Опыт разработки правил обнаружения для Windows/Linux, AD, nginx, Kubernetes, DNS.
— Опыт создания сценариев реагирования и обогащения в SOAR.
— Опыт администрирования антивирусных программ, межсетевых экранов, систем защиты веб-приложений, PAM; понимание принципов работы средств защиты информации.
— Базовые знания сетевых технологий и архитектуры, а также событий безопасности ОС Windows и Linux (журналы событий, аутентификация, права доступа, процессы, службы).
— Аналитический склад ума, внимательность, умение работать с большим объемом информации, многозадачность, ответственность, стрессоустойчивость.
— Умение эффективно общаться устно и письменно с заинтересованными сторонами.
Мэтч и сопроводительное
Сравним вакансию с вашим действующим резюме и составим письмо под эту роль.
УдалённоseniorБеларусь, Дания, Россия; 🕹 Требования к кандидату: — английский C1/C2 — уверенные онлайн-встречи с неносителями языка, у датской команды вероятен сильный акцент; нужно уметь понятно объяснять и вести беседу; — опыт тестирования настольных приложений для Windows; — опыт автоматизации через TestComplete; — опыт перевода ручных регрессионных тестов в автоматизированные; — уровень, достаточный для консультирования клиента, а не только выполнения задач; 🕹 Примерный уровень ЗП: 🕹 Условия работы: — аутстафф — удалённо, рабочее время по Дании; — команда QA заказчика ранее не работала с удалёнными специалистами — важна зрелая коммуникация; — рассматривают кандидатов проживающих вне РФ, РБ и Украины
УдалённоseniorБеларусь, Россия; уровень, достаточный для консультирования клиента, а не только выполнения задач; рассматривают кандидатов проживающих вне РФ, РБ и Украины
Автоотклики