БастионИнженер-аналитик L2 SOC
Работа в SOC с расследованием инцидентов и настройкой контента SIEM: правила, парсеры и нормализация событий. Роль обеспечивает выявление и быстрый анализ угроз, даёт рекомендации по реагированию и улучшает качество детекции для заказчиков
ГрейдMiddle
Задачи
- •расследование инцидентов и анализ событий
- •фильтрация ложных срабатываний и оптимизация правил SIEM
- •создание запросов и доработка контента SIEM (правила, регулярные выражения)
- •разработка парсеров и нормализации для нестандартных источников
- •предоставление рекомендаций по реагированию и расследованию инцидентов
Обязательно
- •понимание методов действий злоумышленников
- •знание сетевых технологий (OSI, маршрутизация, IPv4/IPv6, TCP/UDP, OSPF, SNMP, NTP, DHCP, VLAN)
- •опыт расследования инцидентов и анализа событий
- •знание регулярных выражений
- •умение проводить базовую диагностику работы SIEM и сбора событий
Будет плюсом
- •опыт разработки сценариев обнаружения или pentest
- •опыт анализа сетевого трафика и скомпрометированных систем
- •опыт анализа вредоносного ПО
- •опыт работы администратором систем защиты информации или системным администратором
