SOC Analyst

Наша команда SOC динамично растет и укрепляется, сосредоточив усилия на обеспечении высокого уровня информационной безопасности. Один из фокусов это — реагирование на возможные инциденты, которое является одним из ключевых элементов защиты нашей инфраструктуры и данных клиентов. Если ты любишь распутывать сложные инциденты и видишь действия злоумышленника в потоке логов, как Neo видит agent Smith в Матрице — мы будем рады видеть тебя частью нашей команды!

Обязанности

• Работа с логами (отбор значимых логов для корреляций и расследований при заведении новых источников, выставление требований по обогащению, парсингу);
• Рефакторинг, тестирование и вайтлистинг правил корреляции;
• Пополнение беклога правил корреляции (в том числе проведение брейнштормов внутри команды SOC и с бизнес-юнитами);
• Брейнштормы с бизнес-юнитами по выявлению аномалий в логах и написания детектов;
• Реагирование на инциденты информационной безопасности;
• Проведение полного цикла мероприятий по форензике;
• Составление списка задач, их контроль и выполнение по итогам инцидентов (Lessons Learned);
• Разработка и поддержание в актуальном состоянии плейбуков по реагированию на инциденты;
• Участие в процессе подключения источников (оценки полноты информации для реагирования на инциденты);

Требования

• Знание и понимание современных методов и инструментов атак, способов их обнаружения разными методами;
• Опыт работы с SIEM-системами, умение выстраивать оптимальные поисковые запросы, разрабатывать правила, интерпретировать полученные результаты, строить визуализации для удобного отображения и анализа данных;
• Знание python/powershell/bash на уровне достаточном для автоматизации своей рутинной деятельность;
• Знание фреймворков MITRE ATT&CK, Cyber Kill Chain;
• Навыки идентификации и анализа вредоносного ПО, cкриптов, документов, etc. с помощью локальных и/или общедоступных инструментов (strings, quilling, detect it easy, peepdf, oleid, oledir, yara, stelka, virustotal, какие либо песочницы)
• Знание инструментов по cбору триажа, форензике и умение ими пользоваться (PLASO, UAC, Kape collector, velociraptor, volatility, axiom, eric zimmerman tools и т.д);
• Навыки анализа и обработки большого объема данных (логи с хостов, триажи, дампы памяти/жестких дисков) с ручной и\или автоматической корреляцией между собой и выделением значащих данных;
• Понимание основных принципов работы и механизмов безопасности Linux/Wndows/MacOS;
• Опыт работы с инструментами логирования и сбора телеметрии с Linux/Wndows/MacOS;