Эксперт SOC L3/ DFIR

Предстоит:

• Расследование сложных и нетиповых инцидентов ИБ, эскалированных со 2-й линии SOC;
• Проведение DFIR-мероприятий и технического анализа последствий компьютерных атак;
• Выявление причин инцидента, вектора проникновения, масштаба компрометации и используемых TTP нарушителя;
• Подготовка рекомендаций по containment, eradication и recovery;
• Разработка индикаторов компрометации, сигнатур, hunting-запросов и улучшений для SIEM/EDR;
• Подготовка материалов для отчетности и экспертного сопровождения взаимодействия по инцидентам;
• Методическая и экспертная поддержка специалистов L1/L2.

Мы ожидаем:

• Глубокое понимание процессов Incident Response и DFIR: triage, containment, eradication, recovery, post-incident analysis;
• Практический опыт расследования сложных инцидентов ИБ, включая APT, ransomware, компрометацию AD, lateral movement, credential theft и persistence-механизмы;
• Знание MITRE ATT&CK, Cyber Kill Chain и подходов к анализу TTP нарушителя.
• Навыки цифровой криминалистики: анализ артефактов Windows/Linux, дампов памяти, timeline, артефактов пользовательской активности, сетевых дампов;
• Навыки анализа вредоносного ПО: статический и динамический анализ, извлечение IoC/IoA, базовое понимание реверс-инжиниринга;
• Уверенное понимание сетевых технологий и протоколов: TCP/IP, DNS, HTTP/S, SMB, RDP, VPN, почтовые протоколы;
• Навыки автоматизации и скриптинга: Python, PowerShell, Bash;
• Умение оформлять качественные технические отчеты, аналитические материалы и выводы для руководства и регуляторного контура;
• Умение работать в условиях высокой критичности, быстро принимать решения и координировать действия при инциденте;
• Опыт работы с SIEM: Splunk, RuSIEM;
  Опыт работы с EDR/XDR, IDS/IPS, sandbox, threat intelligence платформами;
  Владение инструментами DFIR: Volatility, Velociraptor, Autopsy, FTK, X-Ways, KAPE, Eric Zimmerman Tools или аналогами;
  Владение инструментами анализа трафика и сетевых артефактов: Wireshark, Zeek, tcpdump.

Мы предлагаем:

• Работу в федеральном телекоммуникационном Холдинге;
• Трудоустройство согласно ТК РФ;
• Полностью официальную белую заработную плату, зарплатный проект банка Урал ФД;
• Программу ДМС: доступ к качественным медицинским услугам, лечению без длительных ожиданий, очередей и дополнительных затрат для сотрудников компании;
• Профессиональное и личное развитие, возможности карьерного роста;
• Работу стабильной команде профессионалов, участие в интересных масштабных проектах;
• Бонусное подключение к телеком-услугам Дом.ru по тарифу «Сотрудник»;
• Корпоративную систему обучения персонала и реальные возможности для роста и развития;
• Скидки на услуги связи, бонусы от партнеров (Best Benefits, Skyeng, Skillbox, S7 и др.) и участие в сообществах по интересам (спорт, здоровое питание, книжный клуб, блогинг и др.).

Присоединяйтесь к команде, которая меняет будущее!