Обязанности:
- Разрабатывать и дорабатывать правила нормализации, обогащения и корреляции событий ИБ для различных источников.
- Внедрять механизмы и правила детектирования, валидировать детекты с помощью имитации реальных атак.
- Разрабатывать, актуализировать и внедрять сценарии реагирования (IR playbooks), готовить сценарии автоматизации.
- Расследовать инциденты ИБ, своевременно эскалировать их и разрабатывать рекомендации по предотвращению.
- Документировать конфигурацию, интеграции и инструкции по настройке систем.
Требования:
- Опыт разработки и тестирования правил корреляции и детектирования под конкретные угрозы и TTP, анализа false positive/negative.
- Опыт расследования инцидентов ИБ и автоматизации процессов SIEM/SOAR.
- Опыт работы с Windows и Linux, понимание векторов атак на системы, сети, веб-приложения и API.
- Базовые навыки написания скриптов на Bash, PowerShell и Python; навыки написания SQL-запросов, правил YARA и Sigma.
- Понимание Cyber Kill Chain, MITRE ATT&CK, TTP, модели OSI, стека TCP/IP и сетевых протоколов HTTP/HTTPS, DNS, DHCP, ARP.
- Умение анализировать журналы событий СЗИ, ОС, сетевого оборудования и СУБД.
- Углубленные знания SIEM-систем, включая Wazuh и ELK, и OWASP.
Условия: удаленная работа. Зарплата обсуждается на собеседовании.