Аналитик SOC (L3) Аутстафф

Какие задачи предстоит решать

• Знать основные векторы атак на корпоративную ИТ инфраструктуру и способы противодействия;
• Знать современные методы классификации тактик и техник атакующих, основные векторы атак, способы их обнаружения и противодействия;
• Знать принципы работы различных систем ИБ и их интеграции
  в корпоративную ИТ инфраструктуру;
• Знать логику работы и схемы взаимодействия компонентов систем MP SIEM и PT NAD;
• Знать жизненный цикл события ИБ в MP SIEM;
• Знать принципы и общие схемы работы правил нормализации, обогащения и корреляции в MP SIEM;
• Знать законодательство РФ и требования регуляторов в области ИБ.

Для этого понадобится

• Практический опыт работы с одной или более SIEM/XDR системами
  из списка: KUMA, MP SIEM, Wazuh;
• Обязателен релевантный опыт работы с продуктами Positive Technologies (SIEM, MP10,NAD, PTAF и т.д.);
• Опыт работы с решениями NTA;
• Умение анализировать журналы регистрации событий в различных системах (ОС, СЗИ, сетевое оборудование, прикладное ПО и т.д.);
• Знание тактик и техник компьютерных атак, методов и средств их обнаружения (в частности – матрица MITRE ATT&CK, Cyber kill-chain);
• Опыт расследования сложных/продвинутых инцидентов (APT, Insider Threats): обнаружение и расследование скрытых, долгосрочных атак;
• Анализировать и события из сегментов АСУТП;
• Анализ ИТ инфраструктуры компании для правильного приоритизирования инцидентов и разработки рекомендаций по защите;
• Опыт работы со средствами защиты информации IPS/FW/DLP/Антивирус и др;

• Экспертиза в анализе вредоносного ПО: обратный инжиниринг, анализ поведения в песочнице, поиск артефактов в дампах памяти. 

  
  

Будет преимуществом