Главный специалист / TI. Центр противодействия кибератакам. Информационная безопасность. ИТ

ЧЕМ ПРЕДСТОИТ ЗАНИМАТЬСЯ:

- Разработка и корректировка правил детектирования и реагирования (Use-Case, YARA, SIGMA, IDS/IPS, EDR/XDR, SOAR);

- Анализ процедур в Threat Intelligence Platform и определение их применимости к инфраструктуре Банка;

- Анализ внешних источников информации о киберугрозах с целью обогащения внутренней базы знаний о киберугрозах;

- Разработка инструментов для автоматизации сбора и анализа артефактов;

- Использование инструментов для проведения тестирования на проникновение для тестирования правил корреляции;

- Формирование требований к сбору событий информационной безопасности;

- Актуализация стандартов настройки аудита различных платформ (Windows, Linux, различные СУБД и прочие).

НАШИ ПОЖЕЛАНИЯ К СОИСКАТЕЛЮ:
- Понимание технической архитектуры и процессов SOC; - Понимание ландшафта киберугроз для финансовой организации; - Знание методов анализа атак, уязвимостей; - Знание моделей угроз (Kill-Chain, MITRE ATT&CK, Pyramid of Pain); - Опыт написания правил YARA, SIGMA, Suricata; - Опыт разработки и тестирования Use-Case сценариев; - Опыт работы с SIEM-системами; - Опыт работы с SOAR-системами; - Опыт разработки сценариев реагирования на инциденты ИБ; - Владение одним или несколькими языками программирования; - Опыт использования auditd, sysmon; - Опыт работы со средствами защиты информационной безопасности (NGFW), IDS\IPS, EDR, WAF, антивирусов и т.д.);

- Знание основных методов атак и способов защиты среды Active Directory; - Понимание сетевой модели OSI, стека TCP/IP, сетевых протоколов HTTP/HTTPS, DNS, DHCP, ARP и т.п.