Аналитик отдела мониторинга информационной безопасности
Проведение углубленного расследования инцидентов информационной безопасности, определение причин, вектора атаки, масштаба компрометации и последствий.
фирма агрокомплекс им. н.и. ткачева · На сервисе с: 07.06.26 03:09
Зарплата не указанаРоссияКраснодарОфис
Обязанности: Требования: Условия:
- Проведение углубленного расследования инцидентов информационной безопасности, определение причин, вектора атаки, масштаба компрометации и последствий.
- Проведение Threat Hunting и Compromise Assessment в инфраструктуре.
- Анализ внешних и внутренних источников угроз, оценка актуальных рисков и подготовка рекомендаций по предотвращению атак.
- Разработка и сопровождение сложных правил корреляции, сценариев обнаружения атак и контента мониторинга для SIEM/NTA/EDR.
- Формирование гипотез атак, выявление аномальной активности и скрытого присутствия злоумышленников.
- Разработка и актуализация Playbooks, методик реагирования на инциденты.
- Контроль полноты логирования, качества поступающих событий и покрытия инфраструктуры мониторингом.
- Анализ эффективности средств обнаружения и инициирование улучшений процессов мониторинга.
- Проведение базовой форензики: анализ артефактов ОС, сетевой активности, журналов событий, процессов, механизмов закрепления и следов компрометации.
- Автоматизация процессов мониторинга, расследования и реагирования.
- Подготовка аналитических отчетов, технических заключений и рекомендаций по инцидентам ИБ.
- Создание и поддержание базы знаний SOC, документирование расследований, техник атак и способов реагирования.
- Участие в развитии процессов и команды SOC, улучшении детектирования и повышении зрелости мониторинга.
- Высшее образование ИТ + переквалификация ИБ.
Высшее профильное образование (информационная безопасность),
- Опыт работы в SOC/ИБ-подразделениях реагирования, расследования, защиты от 3 лет.
- Понимание современных киберугроз, этапов атак и техник злоумышленников.
- Понимание процессов Incident Response.
- Знание моделей и фреймворков:
- MITRE ATT&CK
- Cyber Kill Chain
- Pyramid of Pain
- базовое понимание NIST/ISO 27035.
- Понимание принципов работы сетевой инфраструктуры и навыки анализа сетевого трафика.
- Знания Windows и Linux на уровне расследования инцидентов.
- Понимание:
- Active Directory;
- механизмов аутентификации и авторизации;
- журналирования Windows/Linux;
- механизмов закрепления и эскалации привилегий.
- Понимание принципов работы и практический опыт использования SIEM/EDR/NTA/XDR решений.
- Опыт разработки правил корреляции и сценариев обнаружения атак.
- Практический опыт расследования инцидентов ИБ.
- Навыки анализа логов, телеметрии, IOC и аномального поведения процессов и пользователей.
- Базовые знания DFIR:
- анализ артефактов;
- persistence-механизмов;
- PowerShell;
- scheduled tasks;
- autoruns;
- сетевых соединений.
- Навыки Threat Hunting и расследования инцидентов ИБ.
- Навыки написания и оптимизации правил обнаружения атак.
- Навыки автоматизации задач.
- Навыки подготовки технической документации, отчетности и передачи знаний команде.
- Оформление в соответствии с ТК РФ;
- Официальная заработная плата, своевременные выплаты. Окончательные условия определяются на собеседовании с руководителем;
- Социальные льготы и гарантии (оплачиваемые отпуска и больничные);
- Нормированный режим рабочего времени;
- Удаленный формат работы;
- Очное присутствие на совещаниях в головной компании по адресу: Краснодарский край, ст. Выселки, ул. Степная, 1 (1-2 раза в месяц).
Похожие вакансии Кибербезопасность
hh.ru
Инженер информационной безопасности
лига цифровой экономикиНа сервисе с: 12.08.26 13:45↑ Вакансия с автоподнятием
Зарплата не указанаРоссияМоскваОфис
Проекты по эксплуатации распределенной инфраструктуры гос. заказчиков в части обеспечения информационной безопасности
Твои задачи:
- Администрирование и сопровождение средств защиты информации
- Участие в процессе внутренней безопасности подразделения
- Опыт работы с ОС семейства Windows и Linux
- Будет плюсом опыт работы со средствами антивирусной защиты (например, Kaspersky), SIEM, системами контроля привилегированных пользователей (например, СКДПУ), реагирования на инциденты ИБ (например, R-Vision) и сканерами уязвимостей (например, MaxPatrol 8 / MaxPatrol VM).
- Опыт работы с системами виртуализации (например, VMware/VirtualBox) и системами мониторинга (Zabbix или др.)
- Знание актуальных техник и тактик кибератак, а также нормативной базы по ИБ (приказы ФСТЭК № 21, 117 и 239).
Теоретические и практические знания сетевых технологий (TCP/IP, VLAN, Routing, Troubleshooting) - Навыки автоматизации процессов (написание скриптов, например Python и Bash)
Что мы обеспечим:
- Технику для комфортной работы
- ДМС, частичную компенсацию фитнеса, доступ к сервису корпоративных скидов, внутренние обучение и многое другое
- Работу в профессиональной среде, состоящей из высококлассных экспертов, которая позволит тебе быстро расти как эксперту
- Ежегодные сессии профессионального развития, результатом которой является план индивидуального развития каждого сотрудника и получение обратной связи
- Сообщества по интересам: Лига Спорта, Лига Творчества, Лига Интеллекта и др., а также возможность организовать свое сообщество и получить поддержку от компании
HireSeeker собирает вакансии со всех площадок и присылает только релевантные. Бесплатно.