Руководитель направления SOC

Miractal; United States; Remote; USD 120,000 - 180,000; Full time

Benefits offered by this job

Удалённый формат работы

Современный ноутбук в работе

Компенсация больничных 100%

Скидка Skyeng на изучение английского

График 5/2 9:00-18:00 или 10:00-19:00

Job summary

Miractal ищет специалиста по информационной безопасности, который не просто поддержит существующий мониторинг, но построит рабочий процесс обнаружения и реагирования на инциденты: от логов и правил в SIEM до понятного реагирования команд.

Задачи включают оценку текущего мониторинга, организацию сбора логов, настройку правил и координацию действий между командами, а также разработку автоматизации и подключение круглосуточной линии поддержки.

Qualifications

• Опыт построения или существенного развития SOC с участием в настройке мониторинга и запуске реагирования.
• Опыт работы с SIEM: подключение источников, разбор и нормализация логов, поиск и правила корреляции.
• Опыт определения необходимых событий и контроля их доставки; выявление пропусков и ошибок.
• Опыт разработки правил обнаружения атак и снижения ложных срабатываний; применение MITRE ATT&CK.
• Опыт расследования инцидентов по данным из разных систем и координации команд.

Responsibilities

• Оценить текущий мониторинг продуктов и инфраструктуры, выявить пробелы и определить приоритеты развития
• Организовать сбор логов в SIEM и контролировать полноту, качество и своевременность данных
• Настраивать правила обнаружения угроз и уведомления, снижать шум и число ложных срабатываний
• Выстроить процесс реагирования на инциденты: проверка сигнала, эскалация, локализация, устранение последствий и анализ причин
• Согласовать роли и ответственность между командами, подготовить инструкции и обучить участников процесса
• Развивать автоматизацию мониторинга и реагирования, определить модель дальнейшей работы, включая подключение круглосуточной линии поддержки

Skills

SOC мониторинг

SIEM настройки

Обнаружение угроз

MITRE ATT&CK

Аналитика логов

Командная работа

Tools

SIEM-платформы

Job description

Описание:

Ищем специалиста, который не просто поддержит уже настроенный мониторинг, а выстроит работающий процесс обнаружения и обработки инцидентов информационной безопасности — от логов и правил в SIEM до понятного реагирования команд.

Задачи:

• Оценить текущий мониторинг продуктов и инфраструктуры, выявить пробелы и определить приоритеты развития
• Организовать сбор логов в SIEM и контролировать полноту, качество и своевременность поступления данных
• Настраивать правила обнаружения угроз и уведомления средств защиты, снижать уровень шума и количество ложных срабатываний
• Выстроить процесс реагирования на инциденты: проверка сигнала, эскалация, локализация, устранение последствий и анализ причин
• Согласовать роли и ответственность между командами, подготовить инструкции и обучить участников процесса
• Развивать автоматизацию мониторинга и реагирования, определить модель дальнейшей работы, включая подключение круглосуточной первой линии

Требования:

• Опыт построения или существенного развития SOC с личным участием в настройке мониторинга и запуске реагирования
• Практический опыт работы с SIEM: подключение источников, разбор и нормализация логов, поисковые запросы и правила корреляции
• Умение определять необходимые события и контролировать их доставку: находить пропуски, ошибки обработки и остановку поступления логов
• Опыт разработки и проверки правил обнаружения атак, снижения ложных срабатываний и применения MITRE ATT&CK для оценки покрытия угроз
• Опыт расследования инцидентов по данным из разных систем, подготовки инструкций реагирования и координации технических команд
• Глубокое понимание TCP/IP, DNS, HTTP/TLS, сегментации и аутентификации
• Знание событий безопасности Windows и Linux, а также работы AD, VPN, сетевых экранов и веб-приложений

Условия:

• Конкурентная заработная плата — обсудим после собеседования
• Удалённый формат работы
• График 5/2: с 09:00 до 18:00 или с 10:00 до 19:00
• Выдадим мощный рабочий ноутбук
• Компенсируем больничные в размере 100%
• Предоставим корпоративную скидку на изучение английского в Skyeng