SOC L4
Оценка ИИИнтересная позиция для опытных экспертов (L4) в известной компании в сфере ИБ. Удаленный формат работы и сложные задачи по расследованию атак делают вакансию привлекательной, несмотря на отсутствие указанной зарплаты.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Сложность вакансии
Оценка ИИРоль уровня L4 предполагает экспертные знания в области кибербезопасности, включая глубокое понимание TTPs и опыт расследования сложных инцидентов. Высокая сложность обусловлена необходимостью консультирования по архитектуре и разработки сложных правил корреляции.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Анализ зарплаты
Оценка ИИВ вакансии не указан уровень оплаты, однако для специалистов уровня SOC L4 с опытом от 3-6 лет рыночные предложения в России обычно начинаются от 250 000 рублей. Верхняя граница может существенно превышать 400 000 рублей в зависимости от глубины экспертизы кандидата.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Сопроводительное письмо
Составьте сопроводительное письмо под эту вакансию с вашим резюме
Описание вакансии
SOC L4 — Бастион
Россия, удалённая работа. Опыт 3–6 лет. Зарплата не указана.
Нужно будет консультировать заказчиков по кибербезопасности и защищённой архитектуре, исследовать новые техники атак и оценивать их применимость к инфраструктуре заказчиков. Также предстоит составлять ТЗ на правила корреляции, дашборды и аналитику, участвовать в расследовании сложных атак.
Требования:
— глубокое понимание техник, тактик и процедур атакующих
— знание источников событий и их полей: Windows, DC, Linux, FW, IDS, Proxy, DNS, DHCP, AV
— уверенное знание администрирования и архитектуры Windows и Linux
— опыт расследований и разработки корреляционных правил в SIEM
— опыт работы с песочницами
Опыт работы с KUMA желателен. Скриптовые языки и навыки форензики Windows или Linux будут плюсом.
А избранные IT-вакансии вы найдёте в нашем канале IT Job Hub.
Главная база знаний по кибербезу и пентесту — @hackproglib.
Умный подбор, сопроводительные письма, советы по отказам — больше приглашений.
Навыки
- SIEM
- Windows Server
- Linux
- IDS
- Proxy
- DNS
- DHCP
- Antivirus
- KUMA
- Forensics
- Cybersecurity
- Sandboxing
Возможные вопросы на собеседовании
Проверка глубины понимания современных угроз и способности мыслить как атакующий.
Расскажите о наиболее сложной технике атаки, которую вы исследовали в последнее время. Как бы вы обнаружили её в инфраструктуре заказчика?
Оценка практического опыта работы с SIEM и логики построения правил.
Каков ваш подход к разработке правил корреляции для обнаружения Lateral Movement в Windows-инфраструктуре? Какие источники событий критичны?
Проверка навыков реагирования на инциденты и аналитического мышления.
Опишите ваш алгоритм действий при расследовании инцидента, связанного с компрометацией контроллера домена. На что вы обратите внимание в первую очередь?
Оценка архитектурных навыков и способности давать экспертные рекомендации.
Какие рекомендации по защищенной архитектуре вы бы дали заказчику, использующему гибридную среду (Linux/Windows) с выходом в интернет через прокси?
Проверка владения инструментарием, упомянутым в вакансии.
Был ли у вас опыт работы с Kaspersky Unified Monitoring and Analysis Platform (KUMA)? Если нет, с какими SIEM-решениями вы работали и в чем их ключевые отличия?
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
