БастионL2 SOC (Сибирский федеральный округ)
Работа в SOC: расследование инцидентов и настройка правил в SIEM для повышения обнаружения и сокращения ложных срабатываний. Включает диагностику сбора событий, разработку парсеров и рекомендации заказчикам по реагированию на инциденты
ГрейдMiddle
Задачи
- •Расследование инцидентов и анализ событий
- •Фильтрация исключений и оптимизация контента SIEM (правила, регулярные выражения)
- •Проведение базовой диагностики SIEM и сбора событий
- •Разработка парсеров и нормализации для нестандартных источников
- •Предоставление рекомендаций заказчику по расследованию и реагированию
- •Участие в доработке сценариев обнаружения инцидентов
Обязательно
- •Понимание методов действий злоумышленников
- •Знание сетевых технологий (модель OSI, маршрутизация, IPv4, IPv6, TCP, UDP, OSPF, SNMP, NTP, DHCP, VLAN)
- •Опыт расследования инцидентов и анализа событий (желательно с MaxPatrol или KUMA)
- •Знание регулярных выражений
Будет плюсом
- •Опыт разработки сценариев обнаружения или тестирования на проникновение
- •Опыт анализа сетевого трафика, скомпрометированных систем и анализа вредоносного ПО
- •Опыт работы администратором систем защиты информации или системным администратором
