Компания «Лоция» ищет руководителя направления архитектуры мониторинга информационной безопасности и сервисов SOC. Можно работать удалённо. Опыт: 3–6 лет. Зарплата обсуждается на собеседовании.

Обязанности:

  • Создавать и развивать сервисы SOC.
  • Формировать команды Incident Response (IR).
  • Организовывать разработку новых сценариев и правил реагирования для SOAR Security Vision.
  • Внедрять процессы автоматизации SOC.
  • Координировать работу группы при реагировании на инциденты.
  • Внедрять новые методики и инструменты реагирования.
  • Анализировать тренды инцидентов и контролировать сроки реагирования.
  • Разрабатывать сценарии реагирования на сложные инциденты и участвовать в их расследовании.
  • Развивать направления Threat Intelligence и Forensics.

Требования:

  • Знание сетевых протоколов, Windows, Linux и командной строки.
  • Знание средств защиты: SIEM, IDS/IPS, FW, EDR.
  • Навыки анализа логов и сетевого трафика, Incident Response и Threat Hunting.
  • Знание киберугроз, включая Malware, Ransomware, Phishing, DDoS и APT, векторов атак, методов проникновения и обхода средств защиты.
  • Знание Cyber Kill Chain, MITRE ATT&CK, классификации вредоносного ПО и уязвимостей CVE.
  • Знание протоколов TCP/IP, HTTP, DNS, SMTP, SMB и принципов сетевой безопасности, включая Firewall, IDS/IPS и VPN.
  • Знание техник социальной инженерии.
  • Опыт работы с SIEM и инструментами анализа трафика, вредоносного ПО и Endpoint Forensics.
  • Навыки разработки контента для SIEM и работы с GitLab.