Руководитель направления архитектуры мониторинга ИБ и сервисов (SOC)

Описание вакансии

**Руководитель направления архитектуры мониторинга ИБ и сервисов (SOC).

Локация:** Можно работать удаленно.

Опыт: 3–6 лет.

Зарплата: ₽. Обсуждается на собеседовании.

Компания: Лоция.

Обязанности:• Создавать и развивать сервисы SOC;

• Формировать IR команды;

• Организовывать написания новых сценариев и правил реагирования для SOAR Security Vision;

• Внедрять процессы автоматизации SOC;

• Координировать работу членов группы при реагировании на инциденты;

• Внедрять новые методики и инструменты реагирования;

• Анализировать тренды инцидентов;

• Контролировать соблюдения сроков реагирования;

• Разрабатывать сценарии реагирования на сложные инциденты;

• Участвовать в расследовании сложных инцидентов;

• Развивать направления Threat Intelligence, Forensics​​​​​​​.

Требования:• Знание сетевых протоколов, ОС (Windows/Linux), командной строки;

• Знание средств защиты (SIEM, IDS/IPS, FW, EDR);

• Анализ логов и трафика;

• Incident Response, Threat Hunting.

• Знания типы киберугроз (Malware, Ransomware, Phishing, DDoS, APT);

• Векторы атак и методы проникновения;

• Этапы кибератак (Cyber Kill Chain, MITRE ATT&CK);

• Классификация вредоносного ПО (вирусы, трояны, черви, руткиты);

• Методы обхода средств защиты (Evasion Techniques);

• Уязвимости операционных систем и сетевого оборудования (CVE);

• Принципы работы основных протоколов (TCP/IP, HTTP, DNS, SMTP, SMB);

• Принципы сетевой безопасности (Firewall, IDS/IPS, VPN);

• Техники социальной инженерии;

• Работа с SIEM (ELK, PT SIEM, KUMA, Splunk, QRadar и т.д.);

• Анализ трафика (Wireshark, PT NAD, Suricata);

• Анализ вредоносного ПО;

• Форензика Endpoint;

• Разработка контента для SIEM;

• Работа с контролем версий (GitLab).

*✈* Откликнуться