SOC-инцидентов: аналитик онлайн-банка

Точка; United States; Remote; USD 28,000 - 34,000; Full time

Benefits offered by this job

Курсы за счёт компании

ДМС со стоматологией

4 дополнительных выходных в год

Онлайн-кабинет сотрудника

Job summary

Точка Банк ищет специалиста по реагированию на инциденты и расследованию для онлайн-банка и экосистемы сервисов. Ваша задача — сопровождать инциденты от аларта до решения, анализировать логи и artefacts, участвовать в реагировании и разработке детекторов.

Кандидат должен иметь опыт работы с Windows/Linux, знание MITRE/OWASP, базовый Python и умение превращать результаты расследований в новые правила и процессы. Предлагаются обучающие курсы, ДМС со стоматологией и бонусные выходные.

Qualifications

• Практический опыт реагирования и расследования инцидентов от трёх лет.
• Умение расследовать разнородные инциденты, а не только обрабатывать алерты.
• Знание расследования инцидентов Windows и Linux/Unix инфраструктурах.
• Умение работать с артефактами, логами и сетевыми данными, восстанавливать цепочку атаки.
• Начальный уровень Python и умение писать скрипты для обработки логов, IOC и результатов расследований.
• Знакомство с EDR, SIEM, NTA/NDR, DLP и другими средствами мониторинга.
• Знание MITRE, OWASP и техник атакующих.
• Умение создавать и улучшать правила обнаружения и корреляции.
• Знание ретроспективного поиска признаков компрометации.

Responsibilities

• Расследовать и сопровождать инциденты от алерта до завершения.
• Анализировать логи, артефакты и действия атакующего, восстанавливать цепочку компрометации.
• Автоматизировать типовые задачи поиска угроз, обогащения данных и подготовки отчётности.
• Участвовать в реагировании и определять меры сдерживания.
• Разрабатывать и совершенствовать правила обнаружения и корреляции.
• Расширять покрытие мониторинга и проводить ретроспективный поиск угроз.
• Анализировать негативные сценарии и улучшать процедуры реагирования.
• Документировать результаты расследований и формировать рекомендации.

Skills

Incident response

Investigation

Windows/Linux

Log analysis

Python scripting

SIEM/EDR

MITRE/OWASP

Threat hunting

Rule creation

Memory forensics

TTP/TI platforms

Tools

EDR

SIEM

NTA/NDR

DLP

Job description

Точка Банк ищет специалиста по реагированию на инциденты и расследованию для онлайн-банка и экосистемы сервисов. Ваша задача — сопровождать инциденты от аларта до решения, анализировать логи и artefacts, участвовать в реагировании и разработке детекторов.

Кандидат должен иметь опыт работы с Windows/Linux, знание MITRE/OWASP, базовый Python и умение превращать результаты расследований в новые правила и процессы. Предлагаются обучающие курсы, ДМС со стоматологией и бонусные выходные.