Инженер SOC

Инженер SOC.

Локация: #Москва.
Опыт: 1–3 года.
Зарплата: ₽. Обсуждается на собеседовании.
Компания: контакт скрыт

Обязанности:
• Внедрением и сопровождением средств защиты информации в контуре Центра мониторинга: EDR, SIEM, IRP, SOAR, TIP;
• Подключением источников событий ИБ, тюнинг;
• Разработкой правил нормализации, агрегации, корреляции под TTPs;
• Внедрением новых сенсоров в соответствии с дорожной картой развития SOC;
• Разработкой и актуализацией документации по работе систем безопасности Центра мониторинга.

Требования:
• Опыт работы с различными системами ИБ (SIEM, SOAR, IRP и др.) от 3х лет;
• Опыт администрирования Windows\Linux от 3х лет;
• Опыт расследования и реагирования на инциденты информационной безопасности;
• Знание жизненного цикла инцидента информационной безопасности и фреймворка MITRE ATT&CK;
• Знание технологий защиты сетевого периметра (NGFW, WAF, IDS/IPS), СУБД, виртуальной инфраструктуры (VMware, KVM) и оконечных устройств (EDR, DLP);
• Опыт обеспечения ИБ в облачных средах.

✈ Откликнуться.

#Гибрид