Архитектор SOC

#senior #удаленка IBS ☑️ Чем предстоит заниматься -Анализ требований стандартов и нормативных документов по ИБ -Анализ и проектирование безопасной архитектуры SIEM-решения -Проведение моделирования угроз с рекомендациями по их митигации -Определение требований ИБ для команды разработки и контроль их исполнения, консультирование команды разработки по вопросам ИБ -Взаимодействие с командой ИБ по безопасной разработке ПО -Отслеживание трендов и актуальных угроз по SIEM/SOC для развития безопасности решения -Участие в обработке уязвимостей и инцидентов ИБ, затрагивающих работу решения -Взаимодействие с подразделениями ИБ, аудиторами и заказчиком в части ИБ решения, участие в сертификации решения ☑️ Наши пожелания к кандидатам -Работа с SIEM, SOC или проектами по мониторингу ИБ от 3 лет в роли архитектора, пресейл-инженера, инженера внедрения или специалиста SOC -Участие в проектировании, внедрении или промышленной эксплуатации SIEM -Понимание процессов мониторинга, обработки алертов, расследования и реагирования на инциденты -Знакомство хотя бы с одной из SIEM-платформ (KUMA, MaxPatrol SIEM, ArcSight, Splunk, Microsoft Sentinel, IBM QRadar, Elastic Security, Wazuh), антифрод-системой -Понимание архитектуры сбора, передачи, обработки и хранения событий безопасности, работа с логами (Syslog, JSON, CEF, LEEF) -Умение писать поисковые и аналитические запросы на KQL, SPL, PDQL или аналогичных -Умение проектировать технические решения и оформлять их в виде архитектурных схем и документов -Способность объяснять сложные технические вопросы инженерам и руководителям -Самостоятельное ведение задач и координация работы заказчика, продаж, SOC и разработки -Английский на уровне чтения технической документации