Инженер SOC

Что за роль

Инженер SOC отвечает за внедрение и сопровождение средств защиты информации в контуре Центра мониторинга. В фокусе — подключение источников событий, настройка обработки данных и развитие инструментов, которые помогают обнаруживать и расследовать инциденты информационной безопасности.

Что предстоит делать

• Внедрять и сопровождать средства защиты информации: EDR, SIEM, IRP, SOAR и TIP.
• Подключать источники событий информационной безопасности и настраивать их работу.
• Разрабатывать и настраивать правила нормализации, агрегации и корреляции событий с учётом TTPs.
• Внедрять новые сенсоры в соответствии с дорожной картой развития SOC.
• Разрабатывать и актуализировать документацию по работе систем безопасности Центра мониторинга.
• Участвовать в расследовании инцидентов и реагировании на них.

Что потребуется

• Опыт работы с системами информационной безопасности, включая SIEM и SOAR, а также администрирования Windows и Linux.
• Практический опыт расследования инцидентов и реагирования на них; понимание жизненного цикла инцидента.
• Знание MITRE ATT&CK и принципов сопоставления событий с тактиками и техниками атакующих.
• Понимание технологий защиты сетевого периметра: NGFW, WAF, IDS/IPS, а также средств защиты конечных устройств, включая EDR и DLP.
• Знание СУБД и виртуальной инфраструктуры VMware или KVM; опыт обеспечения информационной безопасности в облачных средах.

Что важно знать

В описании указаны гибридный формат и Москва. Зарплата обсуждается на собеседовании. В требованиях к системам ИБ и администрированию обозначен опыт от трёх лет, тогда как в общей информации вакансии указан диапазон 1–3 года; этот момент стоит уточнить при отклике.