Обязанности:
- Работать с системами предотвращения и обнаружения киберугроз, управления событиями ИБ и контроля внешней поверхности атаки.
- Расследовать инциденты, выявлять векторы проникновения, восстанавливать хронологию атак и определять степень воздействия.
- Проактивно искать киберугрозы, выявлять следы компрометации и нелегитимной активности в IT-инфраструктуре.
- Оперативно реагировать на угрозы, устранять их и восстанавливать затронутые активы; консультировать клиентов на всём цикле реагирования.
- Взаимодействовать с командами разработки, киберразведки и другими подразделениями для повышения эффективности обнаружения угроз.
- Разрабатывать и оптимизировать правила корреляции, сигнатуры и методы детектирования; участвовать в создании playbook-ов и процедур мониторинга и реагирования.
- Готовить отчёты о реагировании, реконструировать хронологию атак и разрабатывать рекомендации по предотвращению повторных инцидентов.
Требования: опыт от 3 лет; знание архитектуры популярных операционных систем, криминалистически значимых источников данных, современных векторов атак, тактик и техник злоумышленников. Опыт написания правил детектирования вредоносного ПО и его поведения, расследования киберинцидентов в SIEM или XDR, криминалистического исследования Linux и работы на второй или третьей линии SOC. Практический опыт работы с XDR-платформами и EDR-решениями, настройки и администрирования SIEM, разработки и оптимизации правил корреляции, автоматизации реагирования через SOAR.
Формат: офис, Москва.