Область и стек: Информационная безопасность

Область и стек: Информационная безопасность Должность: Руководитель направления архитектуры мониторинга ИБ и сервисов (SOC) Компания: Лоция Зарплатная вилка: 320-480 гросс Формат работы: Удаленка Страна работы: РФ Чем предстоит заниматься: cоздавать и развивать сервисы SOC; формировать IR команды; организовывать написания новых сценариев и правил реагирования для SOAR Security Vision; внедрять процессы автоматизации SOC; координировать работу членов группы при реагировании на инциденты; внедрять новые методики и инструменты реагирования; анализировать тренды инцидентов; контролировать соблюдения сроков реагирования; разрабатывать сценарии реагирования на сложные инциденты; участвовать в расследовании сложных инцидентов; развивать направления Threat Intelligence, Forensics . Чего мы ждем от тебя: знание сетевых протоколов, ОС (Windows/Linux), командной строки; знание средств защиты (SIEM, IDS/IPS, FW, EDR); анализ логов и трафика; Incident Response, Threat Hunting. знания типы киберугроз (Malware, Ransomware, Phishing, DDoS, APT); векторы атак и методы проникновения; этапы кибератак (Cyber Kill Chain, MITRE ATT&CK); классификация вредоносного ПО (вирусы, трояны, черви, руткиты); методы обхода средств защиты (Evasion Techniques); уязвимости операционных систем и сетевого оборудования (CVE); принципы работы основных протоколов (TCP/IP, HTTP, DNS, SMTP, SMB); принципы сетевой безопасности (Firewall, IDS/IPS, VPN); техники социальной инженерии; работа с SIEM (ELK, PT SIEM, KUMA, Splunk, QRadar и т.д.); анализ трафика (Wireshark, PT NAD, Suricata); анализ вредоносного ПО; Форензика Endpoint; разработка контента для SIEM; работа с контролем версий (GitLab). Мы предлагаем • Официальное оформление со всеми социальными гарантиями • ДМС с телемедициной и стоматологией с первого дня работы; льготное подключение родственников • Выгодный зарплатный проект с доступом к масштабной экосистеме сервисов • Внешнее обучение и участие в конференциях, митапы, хакатоны и обмен практиками • Полис путешественника и льготные программы страхования Откликнуться на вакансию