Описание

Руководитель направления архитектуры мониторинга ИБ и сервисов (SOC) создает и развивает сервисы SOC, формирует IR команды, организует написание новых сценариев и правил реагирования.

Обязанности

Создавать и развивать сервисы SOC
Формировать IR команды
Организовывать написания новых сценариев и правил реагирования для SOAR Security Vision
Внедрять процессы автоматизации SOC
Координировать работу членов группы при реагировании на инциденты
Внедрять новые методики и инструменты реагирования
Анализировать тренды инцидентов
Контролировать соблюдения сроков реагирования
Разрабатывать сценарии реагирования на сложные инциденты
Участвовать в расследовании сложных инцидентов
Развивать направления Threat Intelligence, Forensics

Требования

Знание сетевых протоколов, ОС (Windows/Linux), командной строки
Знание средств защиты (SIEM, IDS/IPS, FW, EDR)
Анализ логов и трафика
Incident Response, Threat Hunting
Знания типы киберугроз (Malware, Ransomware, Phishing, DDoS, APT)
Векторы атак и методы проникновения
Этапы кибератак (Cyber Kill Chain, MITRE ATT&CK)
Классификация вредоносного ПО (вирусы, трояны, черви, руткиты)
Методы обхода средств защиты (Evasion Techniques)
Уязвимости операционных систем и сетевого оборудования (CVE)
Принципы работы основных протоколов (TCP/IP, HTTP, DNS, SMTP, SMB)
Принципы сетевой безопасности (Firewall, IDS/IPS, VPN)
Техники социальной инженерии
Работа с SIEM (ELK, PT SIEM, KUMA, Splunk, QRadar и т.д.)
Анализ трафика (Wireshark, PT NAD, Suricata)
Анализ вредоносного ПО
Форензика Endpoint
Разработка контента для SIEM
Работа с контролем версий (GitLab)

Условия

Можно работать удаленно
Зарплата обсуждается на собеседовании