Старший эксперт по мониторингу и предотвращению киберугроз

Какие задачи необходимо решать

• Анализировать новые угрозы и векторы атаки на инфраструктуру Компании (Threat Intelligence)
• Искать аномалии в инфраструктуре Компании (Threat Hunting)
• Выявлять индикаторы компрометации, индикаторы атак и подготавливать аналитику по угрозам
• Разрабатывать сценарии реагирования на инциденты ИБ
• Заниматься мониторингом внешнего периметра Компании
• Выявлять и оценивать применимость уязвимостей, принимать меры по их закрытию
• Развитие и настройка инструментов и систем SOC

Для решения этих задач требуется

• Высшее образование в ИБ и/или ИТ
• Опыт работы в качестве аналитика или инженера SOC, специалиста по Threat Hunting, Threat Intelligence, участника процесса управления уязвимостями
• Понимание процессов выявления индикаторов компрометации и индикаторов атак (опыт в реализации этих процессов является преимуществом)
• Владение скриптовыми языками программирования
• Умение анализировать журналы событий ОС, СУБД, сетевого оборудования и СЗИ
• Умение выявлять уязвимости и управлять ими
• Знание различных векторов атак, способов повышения привилегий, тактик и техник, используемых злоумышленниками
• Знание организационных и технических способов и методов защиты информации
• Знание сетевых технологий и принципов организации локально-вычислительных сетей