Аналитик по расследованию инцидентов ИБ

Солар; United States; Hybrid; USD 100,000 - 170,000; Full time

Benefits offered by this job

ДМС со стоматологией

Обучение и конференции

Корпоративные мероприятия и спорт

Job summary

Солар ищет специалиста по кибербезопасности для расследования и реагирования на инциденты в рамках MDR SOC. В задачу входит подключение заказчиков к SIEM, подбор точек аудитории и создание детектирующих сценариев.

Требуется знание MITRE ATT&CK, Cyber Kill Chain, и опыт работы с SIEM, EDR и NTA. Рассматриваются удаленная/гибридная формы работы, конкурентный оклад и развитие в команде экспертов.

Qualifications

• Понимание архитектуры современных корпоративных инфраструктур и основ ИБ: Cyber Kill Chain, MITRE ATT&CK, TTP.
• Опыт работы с подсистемами аудита (ОС, СЗИ, сетевое оборудование, прикладное ПО).
• Навыки расследования инцидентов ИБ и работы с плейбуками.
• Навыки коммуникации для взаимодействия с заказчиками, аналитический склад ума.

Responsibilities

• Расследование нетипичных высококритичных инцидентов ИБ с использованием SIEM, EDR и NTA.
• Участие в реагировании на инциденты и Threat Hunting.
• Подключение систем заказчика к SIEM: определение точек инфраструктуры, аудит.
• Разработка и запуск сценариев детектирования, развитие MDR SOC.

Skills

Cyber Kill Chain

MITRE ATT&CK

Threat Hunting

SIEM

EDR

NTA

Аналитика больших данных

Tools

SIEM

EDR

NTA

Job description

Описание:

Описания нет

Задачи:

Расследование нетиповых высококритичных инцидентов ИБ с использованием SIEM, EDR и NTA Участие в реагировании на высококритичные инциденты, выявление аномальной активности, Threat Hunting Подключение систем заказчика к SIEM: определение ключевых точек инфраструктуры, проработка целевого аудита, разработка и запуск сценариев детектирования Развитие сервиса SOC: изучение новых источников событий, векторов атак и способов детектирования, разработка и оптимизация сценариев выявления инцидентов, участие в развитии услуг MDR SOC

Требования:

Понимание архитектуры современных корпоративных инфраструктур и основ ИБ: Cyber Kill Chain, MITRE ATT&CK, TTP, векторы атак и защита от них (Windows/Linux, сеть, веб-приложения). Опыт работы с подсистемами аудита (ОС, СЗИ, сетевое оборудование, прикладное ПО), умение интерпретировать события и выделять важное. Опыт расследования инцидентов ИБ, понимание типовых плейбуков по расследованию и реагированию. Навыки коммуникации для взаимодействия с заказчиками, аналитический склад ума, умение работать с большими объёмами данных Будет плюсом: Опыт с СЗИ: АВПО, FW, IDS, WAF; Опыт с SIEM, EDR и NTA: работа с логами и нормализованным видом, разработка корреляционных правил, подключение нестандартных источников, разработка сигнатур; Навыки программирования, знание скриптовых языков

Условия:

Официальное оформление в аккредитованную ИТ-компанию Удаленный/гибридный формат работы, у нас стильный и комфортный офис в центре Москвы Конкурентный оклад, премии по результатам работы Сильная команда экспертов, которые всегда готовы помочь и поделиться знаниями Возможность работать над передовыми продуктами в сфере кибербезопасности Перспективы для профессионального и карьерного продвижения Корпоративные мероприятия, путешествия, спортивные активности онлайн и оффлайн (онлайн-марафоны, бег, йога, волейбол, лыжи, и др.) Социальный пакет ДМС со стоматологией в лучших клиниках России, возможность подключить родственников по корпоративным ценам Доплата больничных до 100% от оклада (14 дней в году), 10 оплачиваемых day-off на случай форс-мажора Возможность бесплатного обучения: внешние обучения, профильные конференции, а также наши внутренние курсы и электронную корпоративную библиотика с сотнями книг Скидки от компаний-партнеров: спорт, английский, психолог, интернет и многое другое Материальная помощь при важных событиях в жизни (заключение брака, рождение детей и другое)