Аналитик SOC по направлению анализа киберугроз (Threat Intelligence)

Tööpakkumisest

Специалист будет заниматься анализом киберугроз, расследованием инцидентов и подготовкой рекомендаций для защиты корпоративной инфраструктуры.

Обязанности

Искать и анализировать данные о киберугрозах, способах и средствах кибератак на корпоративные ресурсы.
Анализировать угрозы в Threat Intelligence Platform, данные событий, отчёты и исследования из внешних источников.
Выявлять угрозы и оценивать их применимость к инфраструктуре организации на основе данных средств защиты.
Проводить статический и динамический анализ ПО на вредоносность и скомпрометированность.

Требования

Опыт участия в процессах SOC и расследовании киберинцидентов не менее 2 лет.

Опыт расследования инцидентов и восстановления картины атак на основе анализа журналов аудита и других артефактов, формирования и проверки гипотез, прогнозных моделей и причинно-следственных связей.

Понимание технической архитектуры и процессов SOC; опыт работы аналитиком SOC L2-L3, в Threat Intelligence или Threat Hunting.

Знание современных тактик и техник атакующих, основных векторов атак, способов их обнаружения и противодействия; понимание методологий MITRE ATT&CK и Cyber Kill Chain.

Практический опыт работы с системами классов SIEM, TIP, IRP/SOAR/SGRC.

Понимание работы основных классов СЗИ, применяемых в финансовых организациях, включая EDR/XDR, антивирусные решения, DLP и IDS/IPS.

Знание инфраструктурных сервисов и протоколов: DNS, DHCP, SMB, NFS, HTTP/HTTPS, SMTP и других.

Знание нормативно-правовых и методических документов в области ИБ, включая Стандарты Банка России по ИБ, 152-ФЗ, 119 ПП РФ, приказы ФСТЭК № 17 и № 21; базовые знания банковских технологий.

Профильное высшее образование в области ИТ или ИБ либо высшее образование с последующей профессиональной переподготовкой по направлению «Информационная безопасность» по программе, согласованной ФСБ России и ФСТЭК России.

Базовые навыки статического и динамического анализа вредоносного ПО и оценки применимости выявляемых индикаторов компрометации.

Опыт применения Python, Bash, PowerShell и других скриптовых языков и/или средств автоматизации, встроенных в офисные пакеты, включая Excel.

Аналитик SOC по направлению анализа киберугроз (Threat Intelligence)

Tööpakkumisest

Обязанности

Требования

Условия

Компания

Отклик