Обязанности:

  • Проводить мероприятия по реагированию на инциденты информационной безопасности.
  • Сопровождать и развивать процессы реагирования на компьютерные инциденты.
  • Анализировать угрозы и развивать сценарии детектирования.
  • Участвовать в расследованиях компьютерных инцидентов.
  • Развивать практики Purple Team.
  • Участвовать в развитии систем автоматизации анализа и реагирования.

Требования:

  • Знание современного ландшафта угроз информационной безопасности, моделей MITRE ATT&CK и Cyber Killchain, актуальных инструментов и методов реализации атак.
  • Практический опыт реагирования на инциденты информационной безопасности.
  • Опыт расследования компьютерных инцидентов и исследования криминалистических артефактов.
  • Опыт разработки сценариев и инструкций по реагированию на компьютерные инциденты.
  • Навыки разработки скриптов для автоматизации рутинных задач и написания SQL-подобных запросов.
  • Опыт участия в мероприятиях Red/Purple Team будет плюсом.

Опыт: 3–6 лет. Удаленная работа. Зарплата обсуждается на собеседовании.