Аналитик по информационной безопасности

Москва, Нижний Сусальный переулок, 5с19

Показать контакты

Описание вакансии

Обязанности:

Анализ мошеннической, нестандартной и аномальной активности, обнаружение атак и компрометации данных: изучение источников событий ИБ, векторов атак и способов компрометации

данных, фильтрация правил корреляции для исключения ложных срабатываний и оптимизация существующих сценариев
Расследование инцидентов ИБ: анализ сработавших правил корреляции (с использованием SIEM), расследование и пост-анализ инцидентов ИБ,

составление планов по устранению последствий атак. Расследование нетиповых высококритичных инцидентов ИБ
Анализ данных SOC: базовый анализ данных в SOC на предмет выявления подозрений на инциденты
Анализ инфраструктуры: определение ключевых с точки зрения ИБ точек инфраструктуры, развитие инфраструктуры SIEM
Участие в разработке и автоматизации процессов и отчетности: участие в разработке и внедрении инструкций, формировании требований к разработке отчетности ИБ, разработке решающих правил для систем мониторинга и корреляции событий, регистрации и ведении инцидентов в системе управления инцидентами.

Требования:

Высшее техническое образование по направлению ИБ
Опыт аналитики киберугроз, умение анализировать журналы событий СЗИ, журналов ОС, сетевого оборудования, СУБД, приложений и т.д., опыт анализа лог-файлов и сетевого трафика
Понимание структуры современных центров мониторинга и реагирования, особенностей взаимодействия данных центров с внутренними службами ИБ и смежными подразделениями
Опыт детектирования и реагирования на инциденты ИБ; понимание типовых плейбуков по расследованию и реагированию в разрезе основных типов инцидентов ИБ, понимание основных векторов атак, способов их обнаружения и противодействия, понимание принципов работы SOC
Понимание принципов построения инфраструктуры и организации архитектуры безопасности информационных систем
Навыки работы c Smart Monitor, современными СЗИ и системами мониторинга
Внимательность к деталям, умение анализировать и систематизировать не структурированную информацию
Интерес к разбору логов, событий и построению системы защиты

Условия: