Старший аналитик SOC
В наш Центр кибербезопасности F6 мы ищем старшего SOC специалиста , который будет охотиться за сложными угрозами и обеспечивать молниеносное реагирование на инциденты.
f6 · На сервисе с: 07.06.26 07:42
↑ Вакансия с автоподнятиемВ наш Центр кибербезопасности F6 мы ищем старшего SOC специалиста, который будет охотиться за сложными угрозами и обеспечивать молниеносное реагирование на инциденты.
Работая в составе нашей профессиональной команды, мы гарантируем предоставление доступа к самым актуальным знаниям и практическим навыкам по работе с современными средствами защиты, передовым методиками обнаружения и расследования инцидентов.
Наша команда растет и данная роль — отличная возможность для дальнейшего роста карьеры в кибербезопасности. Полученный уникальный и многогранный опыт откроет возможности дальнейшего развития как в управленческих направления обеспечения киберзащиты, так и в тяжеловесной технической экспертизе в компьютерной криминалистике, реагировании на инциденты, а также других критически важных сферах ИБ.
ЗАДАЧИ, КОТОРЫЕ ПРЕДСТОИТ РЕШАТЬ:
- Работать с линейкой систем предотвращения и обнаружения киберугроз.
- Работать с системами управления событиями ИБ и контроля внешней поверхности атаки.
- Проводить расследование инцидентов с целью идентификации векторов проникновения, восстановления хронологии и определения степени воздействия.
- Проводить проактивный поиск киберугроз, выявлять скрытые следы компрометации и нелегитимной активности в IT-инфраструктуре.
- Обеспечивать оперативную реакцию, самостоятельно проводить мероприятия по устранению киберугроз и восстановлению задействованных в кибератаках активов.
- Консультировать и поддерживать клиентов в рамках всего цикла реагирования на инциденты.
- Взаимодействовать с командами разработки, киберразведки и другими подразделениями для повышения эффективности обнаружения угроз.
- Разрабатывать новые и оптимизировать существующие правила корреляции, сигнатур и методов детектирования.
- Активно участвовать в процессе создания и доработки playbook-ов и процедур мониторинга и реагирования на инциденты.
- Формировать отчеты о реагировании с реконструкцией хронологии кибератаки, разрабатывать рекомендации по сокращению вероятности повторения инцидентов.
ОТКЛИКАЙСЯ НА ЭТУ ВАКАНСИЮ, ЕСЛИ:
- Опыт работы в ИБ не менее 1-го года.
-
Разбираешься в архитектуре популярных операционных систем и источников криминалистически значимой информации в них.
-
Разбираешься в современных векторах проведения компьютерных атак, тактиках и техниках, используемых атакующими.
- Имеешь опыт написания правил детектирования вредоносного ПО и его поведения (SIGMA, Suricata, YARA и тд.).
-
Имеешь опыт выявления и расследования кибериницидентов в SIEM или XDR-системах.
- Имеешь опыт в криминалистическом исследовании и поиска артефактов в Linux.
БУДЕТ ПЛЮСОМ, ЕСЛИ:
- Имеешь опыт работы на второй или третьей линии SOC.
-
Обладаешь опытом работы с XDR-платформами, реагировании на базе EDR-решений.
-
Имеешь опыт настройки и администрирования SIEM-решений, разработки и оптимизации правил корреляции для них.
- Обладаешь практическим опытом в автоматизации реагирования через SOAR-платформы.
- Наличие профильных сертификатов.
Похожие вакансии Кибербезопасность
Инженер информационной безопасности
Проекты по эксплуатации распределенной инфраструктуры гос. заказчиков в части обеспечения информационной безопасности
Твои задачи:
- Администрирование и сопровождение средств защиты информации
- Участие в процессе внутренней безопасности подразделения
- Опыт работы с ОС семейства Windows и Linux
- Будет плюсом опыт работы со средствами антивирусной защиты (например, Kaspersky), SIEM, системами контроля привилегированных пользователей (например, СКДПУ), реагирования на инциденты ИБ (например, R-Vision) и сканерами уязвимостей (например, MaxPatrol 8 / MaxPatrol VM).
- Опыт работы с системами виртуализации (например, VMware/VirtualBox) и системами мониторинга (Zabbix или др.)
- Знание актуальных техник и тактик кибератак, а также нормативной базы по ИБ (приказы ФСТЭК № 21, 117 и 239).
Теоретические и практические знания сетевых технологий (TCP/IP, VLAN, Routing, Troubleshooting) - Навыки автоматизации процессов (написание скриптов, например Python и Bash)
Что мы обеспечим:
- Технику для комфортной работы
- ДМС, частичную компенсацию фитнеса, доступ к сервису корпоративных скидов, внутренние обучение и многое другое
- Работу в профессиональной среде, состоящей из высококлассных экспертов, которая позволит тебе быстро расти как эксперту
- Ежегодные сессии профессионального развития, результатом которой является план индивидуального развития каждого сотрудника и получение обратной связи
- Сообщества по интересам: Лига Спорта, Лига Творчества, Лига Интеллекта и др., а также возможность организовать свое сообщество и получить поддержку от компании
HireSeeker собирает вакансии со всех площадок и присылает только релевантные. Бесплатно.