Аналитик информационной безопасности

Что за роль

Аналитик информационной безопасности будет работать с мониторингом и расследованием событий в SOC, развитием правил обнаружения и поддержкой средств защиты. В зоне ответственности — выявление подозрительной активности, настройка реагирования и сопровождение решений по устранению пробелов в защите. В работе используются SIEM, EDR и SOAR, а правила охватывают Windows и Linux, Active Directory, nginx, Kubernetes и DNS.

Что предстоит делать

• Мониторить события безопасности с помощью SIEM, EDR и других средств защиты, расследовать инциденты и передавать их на следующий уровень по установленным процедурам.
• Разрабатывать и совершенствовать правила обнаружения для Windows/Linux, Active Directory, nginx, Kubernetes, DNS и прикладного ПО.
• Создавать сценарии активного реагирования и обогащения инцидентов в SOAR.
• Подключать новые источники событий к SIEM и экосистеме SOC, контролировать состояние платформы и работоспособность средств защиты.
• Анализировать ложноположительные срабатывания, предлагать фильтрацию и инициировать блокировки или другие меры против потенциально опасной активности.
• Выявлять пробелы в защите, формировать предложения по их устранению и сопровождать решения от проработки до внедрения.
• Формировать требования к проектам внедрения, сравнивать инструменты защиты и устранять проблемы при их интеграции и эксплуатации.

Что потребуется

• Не менее трёх лет опыта в SOC или кибербезопасности, практическая работа с SIEM и расследованием инцидентов.
• Опыт разработки правил обнаружения для Windows/Linux и упомянутых инфраструктурных и прикладных систем.
• Понимание TTP атакующих и основных векторов атак на сетевом уровне и уровне веб-приложений.
• Опыт построения сценариев реагирования и обогащения в SOAR.
• Практический опыт администрирования антивирусных средств, межсетевых экранов, систем защиты веб-приложений и PAM; понимание принципов работы средств защиты информации.
• Базовое понимание сетей и архитектуры, журналов безопасности Windows и Linux, аутентификации, прав доступа, процессов и служб. Важны внимательность, аналитический подход, ответственность и умение ясно общаться с заинтересованными сторонами.

Что важно знать

Вакансия сочетает оперативную работу с инцидентами и инженерные задачи: развитие детектирования, автоматизация реагирования и внедрение защитных инструментов. Условия оплаты обсуждаются на собеседовании; указанный опыт — от трёх лет.