Аналитик SOC (L3) Аутстафф

Какие задачи предстоит решать

• Мониторинг и анализ событий ИБ в MP SIEM, управление жизненным циклом инцидента;
• Расследование инцидентов, в том числе сложных (APT, Insider Threats);
• Анализ журналов событий из разных источников: ОС, СЗИ, сетевое оборудование, прикладное ПО, АСУ ТП;
• Приоритизация инцидентов с учётом особенностей ИТ-инфраструктуры;
• Подготовка рекомендаций по защите;
• Работа с правилами нормализации, обогащения и корреляции в MP SIEM;
• Классификация атак по MITRE ATT&CK и Cyber Kill Chain;
• Анализ вредоносного ПО (при наличии экспертизы).

Для этого понадобится

• Релевантный опыт работы с продуктами Positive Technologies (MP SIEM, MP10, NAD, PTAF и др.);
• Понимание логики работы MP SIEM и PT NAD: жизненный цикл событий ИБ, нормализация, обогащение, корреляция;
• Знание векторов атак на корпоративную инфраструктуру, MITRE ATT&CK, Cyber Kill Chain;
• Умение анализировать журналы событий (ОС, СЗИ, сетевое оборудование, прикладное ПО);
• Опыт работы со средствами защиты: IPS/FW/DLP/антивирус;
• Знание законодательства РФ и требований регуляторов в области ИБ;
• Опыт с другими SIEM/XDR (KUMA, Wazuh) и решениями класса NTA, опыт анализа событий АСУ ТП, расследования сложных инцидентов и анализа вредоносного ПО (реверс-инжиниринг, песочница, дампы памяти).

Будет преимуществом

• Наличие сертификатов по продуктам PT