БастионSOC L4
Команда по расследованию и предотвращению сложных инцидентов, работающая с заказчиками над повышением зрелости кибербезопасности. Будете развивать наблюдаемость, внедрять корреляционные правила и дашборды в SIEM и участвовать в расследованиях атак
ГрейдSenior
Задачи
- •Взаимодействие и консалтинг с сотрудниками заказчика по вопросам кибербезопасности и архитектуры
- •Формирование требований и технических заданий на правила корреляции и дашборды
- •Разработка и настройка корреляционных правил в SIEM
- •Исследование техник, тактик и процедур атак и анализ их применимости к инфраструктуре заказчика
- •Участие в расследованиях сложных атак
Обязательно
- •Глубокое понимание техник, тактик и процедур атакующих
- •Знание источников событий и их полей (Windows, DC, Linux, FW, IDS, Proxy, DNS, DHCP, AV)
- •Уверенные знания системного администрирования и архитектуры Windows и Linux
- •Опыт работы с SIEM-системами в расследовании инцидентов
- •Опыт разработки корреляционных правил в SIEM
- •Опыт работы с песочницами
Будет плюсом
- •Опыт инвентаризации ИТ-инфраструктур
- •Опыт построения архитектуры ИТ-систем и настройки мониторинга
- •Владение скриптовыми языками (bash, PowerShell, Python)
- •Навыки форензики Windows или Linux
- •Знание инструментов для тестирования на проникновение
