Аналитик SOC

Описание вакансии

**Аналитик SOC.

Локация:** Удаленная работа.

Опыт: более 6 лет.

Зарплата: ₽. Обсуждается на собеседовании.

Компания: RWB (Wildberries & Russ).

Обязанности:• Работа с логами: отбор значимых логов для корреляций и расследований при заведении новых источников, формирование требований по обогащению и парсингу;

• Работа с Fleet и osquery — разработка и рефакторинг регулярных запросов;

• Разработка, рефакторинг, тестирование и вайтлистинг правил корреляции;

• Пополнение беклога правил корреляции;

• Написание и тестирование новых политик логирования (tetragon, osquery, sysmon);

• Брейнштормы с бизнес-юнитами по выявлению аномалий в логах и написания правил корреляции;

• Внедрение, развитие и использование систем класса BAS для развития детектирующего контента и проверки его качества.

Вы подходите, если:• Знаете и понимаете современные методы и инструменты атак, способы их обнаружения разными методами;

• Имеете опыт работы с SIEM-системами, умеете выстраивать оптимальные поисковые запросы, разрабатывать правила, интерпретировать полученные результаты, строить визуализации для удобного отображения и анализа данных;

• Владеете Python/PowerShell/Bash на уровне, позволяющем автоматизировать повседневные задачи;

• Знаете фреймворки MITRE ATT&CK, D3FEND, Containers, Cloud, Network Matrix, Cyber Kill Chain;

• Имеете навыки анализа и обработки большого объема логов с выделением значащих данных;

• Понимаете основные принципы работы и механизмы безопасности Linux/Windows/MacOS

• Имеете опыт работы с инструментами логирования и сбора телеметрии с Linux/Windows/MacOS.

✈ Откликнуться

#Удаленка