Аналитик SOC (L3) Аутстафф — Кросс технолоджис, Россия, Москва

Для реализации стратегически важного проекта мы приглашаем Аналитика SIEM.

Вам предстоит работать в офисе нашего ключевого партнера - компании-лидера нефтегазового сектора. Мы обеспечиваем полную поддержку и оформление, вы - профессиональный результат.

Если тебе все это близко, читай вакансию и жми «откликнуться»!

В чем важность твоей работы:

• Мониторинг и анализ событий ИБ в MP SIEM, управление жизненным циклом инцидента;

• Расследование инцидентов, в том числе сложных (APT, Insider Threats);

• Анализ журналов событий из разных источников: ОС, СЗИ, сетевое оборудование, прикладное ПО, АСУ ТП;

• Приоритезация инцидентов с учётом особенностей ИТ-инфраструктуры;

• Подготовка рекомендаций по защите;

• Работа с правилами нормализации, обогащения и корреляции в MP SIEM;

• Классификация атак по MITRE ATT&CK и Cyber Kill Chain;

• Анализ вредоносного ПО (при наличии экспертизы).

Что поможет достигать вершин:

• Релевантный опыт работы с продуктами Positive Technologies (MP SIEM, MP10, NAD, PTAF и др.);

• Понимание логики работы MP SIEM и PT NAD: жизненный цикл событий ИБ, нормализация, обогащение, корреляция;

• Знание векторов атак на корпоративную инфраструктуру, MITRE ATT&CK, Cyber Kill Chain;

• Умение анализировать журналы событий (ОС, СЗИ, сетевое оборудование, прикладное ПО);

• Опыт работы со средствами защиты: IPS/FW/DLP/антивирус;

• Знание законодательства РФ и требований регуляторов в области ИБ;

• Опыт с другими SIEM/XDR (KUMA, Wazuh) и решениями класса NTA, опыт анализа событий АСУ ТП, расследования сложных инцидентов и анализа вредоносного ПО (реверс-инжиниринг, песочница, дампы памяти).

При отклике на данную вакансию вам будет предложено ответить на несколько вопросов для проверки знаний!