Инженер по мониторингу событий безопасности (TI/TH)

Обязанности:

• Мониторинг событий, выявление аномалий и разбор сложных инцидентов ИБ.
• Разработка планов реагирования на инциденты ИБ.
• Threat Hunting: проактивный поиск угроз и следов компрометации по гипотезам.
• Threat Intelligence: сбор, обработка и применение данных об угрозах (IoC, TTP, фиды).
• Проведение ретроспективного поиска признаков компрометации.
• Обогащение алертов контекстом TI, атрибуция активности по MITRE ATT&CK.
• Разработка и настройка правил детектирования и гипотез для поиска угроз.
• Ведение базы знаний по угрозам, актуализация ландшафта под инфраструктуру компании.
• Участие в расследовании и взаимодействие с DFIR при подтверждении инцидентов.
• Подготовка аналитических отчётов по результатам расследований.

Требования:

• Наличие высшего технического образования.
• Опыт работы с SIEM: wazuh, KUMA, MaxPatrol10.
• Опыт работы с СЗИ: EDR и NAD.
• Знание операционных систем Windows/Linux на уровне администратора.
• Знание основ построения современных сетей и принципов работы протоколов канального, сетевого и транспортного уровней.
• Уверенное знание современных тактик и техник атакующих, основных векторов атак на корпоративные инфраструктуры, способов их обнаружения и противодействия.
• Понимание классификации современного вредоносного ПО.
• Опыт анализа логов от различных систем, умение их правильно интерпретировать.