Руководитель направления архитектуры мониторинга ИБ и сервисов (SOC)

Навыки: Linux, Информационная безопасность. Квалификация: Lead. Специализации: Аналитик SOC.

Чем предстоит заниматься:

• cоздавать и развивать сервисы SOC;
• формировать IR команды;
• организовывать написания новых сценариев и правил реагирования для SOAR Security Vision;
• внедрять процессы автоматизации SOC;
• координировать работу членов группы при реагировании на инциденты;
• внедрять новые методики и инструменты реагирования;
• анализировать тренды инцидентов;
• контролировать соблюдения сроков реагирования;
• разрабатывать сценарии реагирования на сложные инциденты;
• участвовать в расследовании сложных инцидентов;
• развивать направления Threat Intelligence, Forensics​​​​​​​​​​​​​​.

Чего мы ждем от тебя:

• знание сетевых протоколов, ОС (Windows/Linux), командной строки;
• знание средств защиты (SIEM, IDS/IPS, FW, EDR);
• анализ