Ведущий инженер-аналитик (эксплуатация решений KATA, KEDR, KUMA)
Ведущий инженер-аналитик (эксплуатация решений KATA, KEDR, KUMA)
Описание вакансии
Обязанности:
- Разработка и улучшение методов детектирования угроз (в том числе таргетированных атак и APT) средствами EDR (TAA, YARA);
- Анализ эффективности детектирующих правил EDR на базе атак на тестовую инфраструктуре;
- Разработка и совершенствование методов проактивного поиска и обнаружения угроз с использованием инструментария EDR.
-
Опыт работы с EDR, XDR, Sandbox, NTA платформами различных вендоров;
-
Опыт разработки правил TAA, YARA;
-
Навыки разработки детектирующей логики для обнаружения вредоносной активности в корпоративной инфраструктуре средствами EDR как преимущество;
- Наличие опыта администрирования операционных систем Unix, Windows;
- Понимание общих принципов работы сетевых протоколов;
- Умение работать с журналами регистрации событий ОС, сетевого оборудования, различных СЗИ;
- Опыт работы с СЗИ класса SIEM, SOAR, TI.
- Обсуждаемые условия дохода (оклад + премии);
- Возможен удаленный формат работы, а также работа в офисе в городах присутствия Softline в гибридном формате;
- Гибкое начало рабочего дня;
- Открытость и готовность к диалогу топ-менеджмента компании;
- Программа ДМС со стоматологией;
- Различные программы мотивации: скидки на технику, компенсация процентов по ипотеке и др.;
- Собственный Корпоративный университет, организация профильных конференций и тренингов за счет компании.
Навыки
- KEDR
- KUMA
- KATA
Похожие вакансии
Руководитель группы технического анализа защищенности | Team Lead Pentest
СТЭП ЛОДЖИК (STEP LOGIC)
Удаленная работа
Москва
от 250000 RUR
Эксперт решений информационной безопасности (Архитектор)
Cloud Networks
Удаленная работа
Москва
от 250000 RUR
Удаленная работа
Москва
от 250000 RUR
Ведущий системный архитектор (информационная безопасность)
СТЭП ЛОДЖИК (STEP LOGIC)
Удаленная работа
Москва
от 250000 RUR
Ведущий инженер по мультисервисным сетям
СТЭП ЛОДЖИК (STEP LOGIC)
Удаленная работа
Москва
от 250000 RUR
Главный Специалист по информационной безопасности
Центр корпоративных решений
Удаленная работа
Москва
от 250000 RUR
Удаленная работа
Москва
до 8000 USD
