Специалист по управлению инцидентами ИБ

Что за роль

Специалист по управлению инцидентами информационной безопасности (ИБ) отвечает за формирование и управление бэклогом задач, связанным с обнаружением инцидентов. В этой роли вам предстоит взаимодействовать со специалистами SOC для разработки логики детектирования атак и анализа актуальных угроз.

Что предстоит делать:
• Формировать и управлять бэклогом задач по логике обнаружения инцидентов.
• Помогать специалистам SOC в разработке логики детектирования атак (SIEM/XDR/EDR).
• Анализировать отчеты по актуальным угрозам и разрабатывать сценарии обработки инцидентов для аналитиков SOC.
• Проводить ретроспективный поиск угроз, не выявленных правилами корреляции (Threat Hunting).
• Контролировать полноту и достаточность покрытия логиками детектирования инфраструктуры, разрабатывать предложения по улучшению.
• Мониторить ключевые показатели работы SOC.

Что важно знать

Роль требует глубокого понимания процессов управления инцидентами и уязвимостями, а также опыта расследования инцидентов ИБ. Знание английского языка на уровне Intermediate будет необходимо для работы с международными стандартами и документами. Работа в гибридном формате позволяет сочетать офисные и удаленные дни, что предоставляет гибкость в организации рабочего процесса.