аналитик информационной безопасности

Агрокомплекс им. Ткачева; United States; Remote; USD 14,000 - 29,000; Full time

Benefits offered by this job

Оплачиваемые отпуска и больничные

Социальные льготы и гарантии

Job summary

Агрокомплекс им. Ткачева приглашает специалиста по кибербезопасности для расследования инцидентов информационной безопасности, анализа угроз и корреляции атак. Вы будете развивать SOC, формировать гипотезы, реализовывать сценарии обнаружения и автоматизировать мониторинг инфраструктуры.

Обязателен опыт работы в SOC, знание MITRE ATT&CK и NIST/ISO 27035, владение SIEM/EDR/NTA/XDR, а также навыки анализа логов и сетевого трафика. График 5/2, оформление по ТК РФ, офис в Краснодарском крае.

Qualifications

• Высшее профильное образование в области информационной безопасности либо высшее ИТ-образование и переподготовка в области информационной безопасности
• Опыт работы в SOC или подразделениях информационной безопасности по реагированию, расследованию и защите от 3 лет
• Понимание современных киберугроз, этапов атак и техник злоумышленников
• Понимание процессов реагирования на инциденты
• Знание MITRE ATT&CK, Cyber Kill Chain, Pyramid of Pain и базовое понимание NIST и ISO 27035
• Понимание принципов работы сетевой инфраструктуры и навыки анализа сетевого трафика
• Знание Windows и Linux на уровне расследования инцидентов
• Понимание Active Directory, механизмов аутентификации и авторизации, журналирования Windows и Linux, механизмов закрепления и повышения привилегий
• Понимание принципов работы SIEM, EDR, NTA и XDR и практический опыт использования этих решений
• Опыт разработки правил корреляции и сценариев обнаружения атак
• Практический опыт расследования инцидентов информационной безопасности
• Навыки анализа журналов, телеметрии, IOC и аномального поведения процессов и пользователей
• Базовые знания DFIR: анализ артефактов, механизмов закрепления, PowerShell, запланированных задач, автозагрузки и сетевых соединений
• Навыки поиска угроз и расследования инцидентов информационной безопасности
• Навыки написания и оптимизации правил обнаружения атак
• Навыки автоматизации задач
• Навыки подготовки технической документации и отчётности, передачи знаний команде

Responsibilities

• Проводить углублённое расследование инцидентов информационной безопасности, определять причины, вектор атаки, масштаб компрометации и последствия
• Проводить поиск угроз и оценку компрометации инфраструктуры
• Анализировать внешние и внутренние источники угроз, оценивать риски и готовить рекомендации по предотвращению атак
• Разрабатывать и сопровождать сложные правила корреляции, сценарии обнаружения атак и контент мониторинга для SIEM, NTA и EDR
• Формировать гипотезы атак, выявлять аномальную активность и скрытое присутствие злоумышленников
• Разрабатывать и актуализировать инструкции и методики реагирования на инциденты
• Контролировать полноту журналирования, качество поступающих событий и покрытие инфраструктуры мониторингом
• Анализировать эффективность средств обнаружения и инициировать улучшения процессов мониторинга
• Проводить базовую форензику: анализировать артефакты операционных систем, сетевую активность, журналы событий, процессы, механизмы закрепления и следы компрометации
• Автоматизировать процессы мониторинга, расследования и реагирования
• Готовить аналитические отчёты, технические заключения и рекомендации по инцидентам информационной безопасности
• Создавать и поддерживать базу знаний SOC, документировать расследования, техники атак и способы реагирования
• Участвовать в развитии процессов и команды SOC, улучшать обнаружение атак и повышать зрелость мониторинга

Skills

Опыт SOC

Анализ инцидентов

Аналитика трафика

PowerShell

Разработка правил корреляции

EDR/NTA/XDR

MITRE ATT&CK

Знание NIST/ISO 27035

Education

Высшее образование в ИБ

Tools

SIEM

EDR

NTA

XDR

Job description

Описание: Описания нет

Задачи:

• Проводить углублённое расследование инцидентов информационной безопасности, определять причины, вектор атаки, масштаб компрометации и последствия
• Проводить поиск угроз и оценку компрометации инфраструктуры
• Анализировать внешние и внутренние источники угроз, оценивать актуальные риски и готовить рекомендации по предотвращению атак
• Разрабатывать и сопровождать сложные правила корреляции, сценарии обнаружения атак и контент мониторинга для SIEM, NTA и EDR
• Формировать гипотезы атак, выявлять аномальную активность и скрытое присутствие злоумышленников
• Разрабатывать и актуализировать инструкции и методики реагирования на инциденты
• Контролировать полноту журналирования, качество поступающих событий и покрытие инфраструктуры мониторингом
• Анализировать эффективность средств обнаружения и инициировать улучшения процессов мониторинга
• Проводить базовую форензику: анализировать артефакты операционных систем, сетевую активность, журналы событий, процессы, механизмы закрепления и следы компрометации
• Автоматизировать процессы мониторинга, расследования и реагирования
• Готовить аналитические отчёты, технические заключения и рекомендации по инцидентам информационной безопасности
• Создавать и поддерживать базу знаний SOC, документировать расследования, техники атак и способы реагирования
• Участвовать в развитии процессов и команды SOC, улучшать обнаружение атак и повышать зрелость мониторинга

Требования:

• Высшее профильное образование в области информационной безопасности либо высшее ИТ-образование и переподготовка в области информационной безопасности
• Опыт работы в SOC или подразделениях информационной безопасности по реагированию, расследованию и защите от 3 лет
• Понимание современных киберугроз, этапов атак и техник злоумышленников
• Понимание процессов реагирования на инциденты
• Знание MITRE ATT&CK, Cyber Kill Chain, Pyramid of Pain и базовое понимание NIST и ISO 27035
• Понимание принципов работы сетевой инфраструктуры и навыки анализа сетевого трафика
• Знание Windows и Linux на уровне расследования инцидентов
• Понимание Active Directory, механизмов аутентификации и авторизации, журналирования Windows и Linux, механизмов закрепления и повышения привилегий
• Понимание принципов работы SIEM, EDR, NTA и XDR и практический опыт использования этих решений
• Опыт разработки правил корреляции и сценариев обнаружения атак
• Практический опыт расследования инцидентов информационной безопасности
• Навыки анализа журналов, телеметрии, IOC и аномального поведения процессов и пользователей
• Базовые знания DFIR: анализ артефактов, механизмов закрепления, PowerShell, запланированных задач, автозагрузки и сетевых соединений
• Навыки поиска угроз и расследования инцидентов информационной безопасности
• Навыки написания и оптимизации правил обнаружения атак
• Навыки автоматизации задач
• Навыки подготовки технической документации и отчётности, передачи знаний команде

Условия:

Оформление по ТК РФ

Официальная заработная плата, своевременные выплаты

Социальные льготы и гарантии: оплачиваемые отпуска и больничные

Нормированный режим рабочего времени

График 5/2, 08:00–17:00

Возможны выезды в центральный офис компании по адресу: Краснодарский край, ст. Выселки, ул. Степная, 1