Аналитик SOC (удаленная работа)

12 октября 2024

Уровень зарплаты:
з.п. не указана
Требуемый опыт работы:
Не указан

Вакансия: Аналитик SOC

Описание вакансии

Что предстоит делать:

Обработка нестандартных иницдентов ИБ

Проверка качества обработки инцидентов первой линией

Расследование инцидентов

Формирование рекомендаций по итогам расследования инцидентов

Участие в анализе защищенности инфраструктуры

Определение потенциальных векторов атак

Определение сценариев экстренного реагирования для обеспечения нераспространения инцидентов

Проведение исследований по запросу

Создание/верификация сигнатур детектирования для IPS/IDS, NTA, WAF

Необходимые навыки и опыт:

- уверенные знания принципов работы MS Active Directory уверенные знания принципов работы ОС Linux (протоколы аутентификации, типы событий аутентификации, протоколы удаленного доступа и управления)

- уверенные знания принципов работы Web-приложений

- уверенные знания принципов организации сети и работы сетевых технологий (коммутация, маршрутизация (статическая/динамическая), VPN, NAT)

- уверенные знания принципов работы MS Active Directory (протоколы аутентификации, типы событий, протоколы удаленного доступа и управления)

- уверенные знания принципов функционирования ОС Windows (интерфейсы управления/ /процессы/службы/модели разграничения доступа/фаерволл и т.д.)

- уверенные знания принципов функционирования ОС Linux (интерфейсы управления/типы событий /демоны/модели разграничения доступа/фаерволл и т.д.)

- знание принципов реализации уязвимостей OWASP Top 10

- наличие базовых навыков форензики (сбор и анализ артефактов)

- базовые навыки анализа вредоносного ПО

- опыт создания простых сигнатур для IDS/IPS

- опыт работы с YARA

- опыт анализа сырого сетевого трафика

- опыт анализа логов Web-трафика

- опыт расследования инцидентов

Владение ПО:

- MP SIEM

- NTA

- WAF

- NGFW

- Wireshark/tcpdump

- Volatility

Мы предлагаем:
  • Оформление по ТК РФ с первого дня работы
  • ИТ - аккредитованная компания с возможностью бронирования
  • ДМС со стоматологией после исп. срока
  • Best Benefits с различными скидочными программами (фитнес, рестораны, англ. яз и тд)


Посмотрите похожие вакансии

Инженер-аналитик SOC (ELK)
Компания: Лоция
Зарплата: з.п. не указана
Ведущий аналитик SOC
Компания: BI.ZONE
Зарплата: з.п. не указана
Аналитик SOC
Компания: Russ
Зарплата: з.п. не указана