БастионL2 SOC (Дальневосточный федеральный округ)
Работа в SOC с поддержкой и развитием SIEM: расследование инцидентов, настройка правил и парсеров, сбор и нормализация событий; цель — быстрое обнаружение и корректная реакция на инциденты безопасности для заказчиков
ГрейдMiddle/Senior
Задачи
- •Расследование инцидентов и фильтрация исключений
- •Настройка и оптимизация правил и парсеров SIEM
- •Проведение диагностики работы SIEM и сбора событий
- •Предоставление рекомендаций заказчику по реагированию на инцидент
- •Разработка сценариев выявления и нормализации нестандартных источников
Обязательно
- •Понимание методов действий злоумышленников
- •Знание сетевых технологий на уровне CCNA (OSI, маршрутизация, IPv4/IPv6, TCP/UDP и др.)
- •Опыт расследования инцидентов и анализа событий
- •Знание регулярных выражений
- •Опыт работы с SIEM (желательно PT MaxPatrol или KUMA)
Будет плюсом
- •Опыт разработки сценариев обнаружения или pentest
- •Анализ сетевого трафика и скомпрометированных систем
- •Анализ образцов вредоносного ПО
- •Опыт администрирования систем защиты или системного администрирования
