Аналитик SOC (L3)
Технологии
Описание вакансии
Кратко о роли
КДВ Групп ищет аналитика SOC (L3) для работы с SIEM-системами и расследования инцидентов информационной безопасности.
Ключевые задачи
- Подключение источников событий к SIEM.
- Разработка и доработка правил нормализации, фильтрации и корреляции телеметрии.
- Внедрение механизмов детектирования и ведение базы исключений.
- Расследование и эскалация инцидентов ИБ.
- Документирование конфигураций, интеграций и инструкций.
Обязательные требования
- Опыт работы в SOC.
- Опыт создания правил корреляции и автоматизации процессов SIEM/SOAR.
- Знание Windows/Linux и векторов атак на сетевом и прикладном уровнях.
- Навыки написания скриптов (bash, PowerShell, Python).
- Понимание MITRE ATT&CK, CyberKill Chain и сетевой модели OSI.
- Умение анализировать журналы СЗИ, ОС, СУБД и сетевого оборудования.
- Опыт работы с Git/Gitlab.
- Углубленные знания SIEM (PT SIEM, ELK) и OWASP.
Условия и бенефиты
- Удаленный формат работы.
- Заработная плата обсуждается индивидуально с кандидатом.
Процесс найма
- Для отклика свяжитесь с представителем компании в Telegram.
Аналитик SOC (L3) в «КДВ Групп».
Формат работы: удалёнка.
Заработная плата: обсуждается с кандидатом.
Задачи:
- Подключение источников событий к SIEM.
- Разработка и доработка правил нормализации и фильтрации телеметрии.
- Внедрение механизмов/правил детектирования.
- Доработка правил корреляции с учетом особенностей инфраструктуры, создание и ведение базы исключений.
- Расследование и своевременная эскалация инцидентов ИБ.
- Документирование конфигурации, интеграций и инструкций по настройке систем.
Требования:
- Опыт работы в SOC.
- Опыт создания правил корреляции и их доработки, в том числе с целью снижения количества ложноположительных событий.
- Опыт расследования инцидентов ИБ и разработки рекомендаций по их предотвращению.
- Опыт автоматизации внутренних процессов работы SIEM, SOAR.
- Опыт работы с Windows/Linux системами и понимание основных векторов атак на них.
- Знание основных векторов атак на сетевом уровне и уровне веб-приложений и API.
- Базовые знания написания скриптов (bash, PowerShell, Python).
- Понимание способов обнаружения основных векторов и типов атак, тактик и техник атакующих (CyberKill Chain, MITRE ATT&CK, TTP и т.д.).
- Понимание сетевой модели OSI, стека TCP/IP, сетевых протоколов HTTP/HTTPS, DNS, DHCP, ARP и т.д.
- Умение анализировать журналы регистрации событий СЗИ, журналы ОС, сетевого оборудования, СУБД.
- Умение работать с Git, Gitlab.
- Углубленные знания по: SIEM системам (PT SIEM, ELK), OWASP, опыт работы с СЗИ (SIEM, NGFW, IDS/IPS, AV и др.).
Оригинальная вакансия:
https://t.me/workvc/4864