Руководитель направления SOC и архитектуры мониторинга ИБ

Что за роль

Руководитель направления отвечает за развитие сервисов SOC и архитектуры мониторинга информационной безопасности. В фокусе — автоматизация реагирования, координация работы специалистов при инцидентах и развитие Threat Intelligence и форензики. В работе используются платформы SIEM и SOAR, а также методики анализа кибератак.

Что предстоит делать

• Создавать и развивать сервисы SOC, внедрять процессы автоматизации и новые инструменты реагирования.
• Формировать команды Incident Response и координировать их работу во время реагирования на инциденты.
• Организовывать разработку сценариев и правил реагирования для SOAR Security Vision.
• Разрабатывать сценарии для сложных инцидентов, участвовать в расследованиях и контролировать сроки реагирования.
• Анализировать тренды инцидентов и внедрять новые методики работы.
• Развивать направления Threat Intelligence и Endpoint Forensics.

Что потребуется

• Знание сетевых протоколов TCP/IP, HTTP, DNS, SMTP и SMB, операционных систем Windows и Linux, командной строки.
• Опыт работы со средствами защиты SIEM, IDS/IPS, межсетевыми экранами и EDR; анализа логов и сетевого трафика.
• Знание Incident Response, Threat Hunting, векторов атак, этапов Cyber Kill Chain и MITRE ATT&CK.
• Понимание типов киберугроз, включая вредоносное ПО, ransomware, phishing, DDoS и APT, а также техник обхода защиты и социальной инженерии.
• Навыки анализа вредоносного ПО, форензики конечных устройств и разработки контента для SIEM.
• Знакомство с ELK, PT SIEM, KUMA, Splunk или QRadar, инструментами Wireshark, PT NAD, Suricata и системой контроля версий GitLab.

Что важно знать

Вакансия объединяет управление реагированием на инциденты с практической экспертизой в мониторинге и расследованиях. Уровень оплаты обсуждается на собеседовании. Опыт работы с перечисленными средствами защиты и понимание техник атак нужны для решения сложных инцидентов и развития процессов SOC.