МТСАналитик SOC L3
офис, Москва
Команда SOC Банка занимается обнаружением, расследованием и автоматизацией реакции на компьютерные инциденты. Вы будете развивать сценарии детектирования, участвовать в расследованиях и строить автоматизацию для быстрого устранения угроз, повышая безопасность сервисов банка
ГрейдSenior
Опыт3–6 лет
Задачи
- •Проводить мероприятия по реагированию на инциденты информационной безопасности
- •Расследовать компьютерные инциденты и анализировать криминалистические артефакты
- •Разрабатывать и поддерживать сценарии детектирования и реагирования
- •Участвовать в развитии практик Purple Team и взаимодействии с Red Team
- •Автоматизировать рутинные задачи и процессы анализа
Обязательно
- •Знание современного ландшафта угроз и моделей (MITRE ATT&CK, Cyber Kill Chain)
- •Практический опыт реагирования на инциденты информационной безопасности
- •Опыт расследования инцидентов и работы с криминалистическими артефактами
- •Разработка сценариев и инструкций по реагированию на инциденты
- •Навыки написания скриптов для автоматизации рутинных задач
- •Умение писать SQL-подобные запросы
Будет плюсом
- •Опыт участия в Red/Purple Team мероприятиях
