Руководитель направления архитектуры мониторинга ИБ и сервисов (SOC)

Руководитель направления архитектуры мониторинга ИБ и сервисов (SOC).

Локация: Можно работать удаленно.
Опыт: 3–6 лет.
Зарплата: ₽. Обсуждается на собеседовании.
Компания: Лоция.

Обязанности:
• Создавать и развивать сервисы SOC;
• Формировать IR команды;
• Организовывать написания новых сценариев и правил реагирования для SOAR Security Vision;
• Внедрять процессы автоматизации SOC;
• Координировать работу членов группы при реагировании на инциденты;
• Внедрять новые методики и инструменты реагирования;
• Анализировать тренды инцидентов;
• Контролировать соблюдения сроков реагирования;
• Разрабатывать сценарии реагирования на сложные инциденты;
• Участвовать в расследовании сложных инцидентов;
• Развивать направления Threat Intelligence, Forensics​​​​​​​.

Требования:
• Знание сетевых протоколов, ОС (Windows/Linux), командной строки;
• Знание средств защиты (SIEM, IDS/IPS, FW, EDR);
• Анализ логов и трафика;
• Incident Response, Threat Hunting.
• Знания типы киберугроз (Malware, Ransomware, Phishing, DDoS, APT);
• Векторы атак и методы проникновения;
• Этапы кибератак (Cyber Kill Chain, MITRE ATT&CK);
• Классификация вредоносного ПО (вирусы, трояны, черви, руткиты);
• Методы обхода средств защиты (Evasion Techniques);
• Уязвимости операционных систем и сетевого оборудования (CVE);
• Принципы работы основных протоколов (TCP/IP, HTTP, DNS, SMTP, SMB);
• Принципы сетевой безопасности (Firewall, IDS/IPS, VPN);
• Техники социальной инженерии;
• Работа с SIEM (ELK, PT SIEM, KUMA, Splunk, QRadar и т.д.);
• Анализ трафика (Wireshark, PT NAD, Suricata);
• Анализ вредоносного ПО;
• Форензика Endpoint;
• Разработка контента для SIEM;
• Работа с контролем версий (GitLab).

✈ контакт скрыт

#Удаленка