RedTeam Специалист

Что за роль

RedTeam специалист в компании Faberlic отвечает за оценку и улучшение правил детектирования в SIEM, а также за взаимодействие с командой SOC. Основные задачи включают:
• Оценка текущих правил детектирования в SIEM и их функциональности.
• Общение с аналитиками SOC для улучшения детектирующей логики.
• Проведение киберучений с использованием BAS и фреймворков тестирования на проникновение.
• Исследование новых техник атак и устранение пробелов в детектировании.
• Проведение воркшопов для аналитиков SOC.
• Подготовка отчетов по уровню зрелости сценариев обнаружения.

Что важно знать

Роль предполагает активное развитие в области RedTeam и работу в команде. Опыт работы с BAS-платформами и знание техник атак на Windows и Active Directory являются важными аспектами для успешного выполнения задач. Позиция гибридная, что позволяет сочетать офисную и удалённую работу.

Партнёрское размещение. ERID 2W5zFHoQEpH Партнёрское размещение. ERID 2W5zFJWuthw