БастионL2 SOC (Дальневосточный федеральный округ)
удалёнка
Команда SOC отвечает за выявление и расследование инцидентов ИБ. Вы будете работать с SIEM, парсерами и сценариями обнаружения для сбора, нормализации и анализа событий и предоставления рекомендаций по реагированию и доработке правил
ГрейдMiddle
Задачи
- •Расследование инцидентов и анализ событий
- •Фильтрация исключений и оптимизация контента SIEM (правила, regex)
- •Проведение базовой диагностики работы SIEM и сбора событий
- •Разработка парсеров и нормализации для нестандартных источников событий
- •Участие в доработке сценариев выявления инцидентов ИБ
Обязательно
- •Понимание методов действий злоумышленников
- •Знание сетевых технологий: модель OSI, маршрутизация, IPv4/IPv6, TCP, UDP, OSPF, SNMP, NTP, DHCP, VLAN
- •Опыт расследования инцидентов и анализа событий (желательно с PT MaxPatrol 10 или KUMA)
- •Знание регулярных выражений
Будет плюсом
- •Опыт разработки сценариев обнаружения инцидентов или проведения тестирования на проникновение
- •Опыт анализа сетевого трафика, скомпрометированных систем и образцов вредоносного ПО
- •Опыт работы администратором систем защиты информации или системным администратором
