Аналитик SOC (L3)

Подключение источников событий к SIEM. Разработка и доработка правил нормализации и фильтрации телеметрии. Внедрение механизмов/правил детектирования. Доработка правил корреляции с учетом особенностей инфраструктуры, создание и ведение базы исключений. Расследование и своевременная эскалация инцидентов ИБ. Документирование конфигурации, интеграций и инструкций по настройке систем. Требования: Опыт работы в SOC. Опыт создания правил корреляции и их доработки в том числе с целью снижения количества ложноположительных событий. Опыт расследования инцидентов ИБ и разработки рекомендаций по их предотвращению. Опыт автоматизации внутренних процессов работы SIEM, SOAR. Опыт работы с Windows\Linux системами и понимание основных векторов атак на них. Знание основных векторов атак на сетевом уровне и уровне веб-приложений и API. Базовые знания написания скриптов (bash, PowerShell, Python). Понимание способов обнаружения основных векторов и типов атак, тактик и техник атакующих (CyberKill Chain, MITRE ATT&CK, TTP и т.д.). Понимание сетевой модели OSI, стека TCP/IP, сетевых протоколов HTTP/HTTPS, DNS, DHCP, ARP и т.д. Умение анализировать журналы регистрации событий СЗИ, журналы ОС, сетевого оборудования, СУБД. Умение работать с Git, Gitlab. Углубленные знания по: SIEM системам (PT SIEM, ELK), OWASP, опыт работы с СЗИ (SIEM, NGFW, IDS\IPS, AV и др.).