Обязанности:

  • Создавать и развивать сервисы SOC, формировать IR-команды и автоматизировать процессы SOC.
  • Организовывать разработку сценариев и правил реагирования для SOAR Security Vision.
  • Координировать реагирование на инциденты, контролировать сроки, внедрять новые методики и инструменты.
  • Анализировать тренды инцидентов, разрабатывать сценарии реагирования на сложные инциденты и участвовать в их расследовании.
  • Развивать направления Threat Intelligence и Forensics.

Требования:

  • Знание сетевых протоколов, Windows и Linux, командной строки и средств защиты SIEM, IDS/IPS, Firewall и EDR.
  • Опыт анализа логов и трафика, Incident Response и Threat Hunting.
  • Знание типов киберугроз, векторов и этапов атак, методов обхода защиты, уязвимостей и техник социальной инженерии.
  • Опыт работы с SIEM, анализа трафика и вредоносного ПО, форензики Endpoint, разработки контента для SIEM и GitLab.

Условия:

  • Удалённая работа в РФ.
  • Официальное оформление с социальными гарантиями.
  • ДМС с телемедициной и стоматологией с первого дня; льготное подключение родственников.
  • Внешнее обучение, участие в конференциях, митапах, хакатонах и обмене практиками.
  • Полис путешественника и льготные программы страхования.