Специалист по кибербезопасности

Что за роль

Специалист по кибербезопасности будет заниматься разработкой новых сценариев для выявления инцидентов в системе SIEM, а также настройкой взаимодействия с SOAR-системами. Важным аспектом работы станет автоматизация процессов реагирования на инциденты с использованием языков программирования, таких как Python и Bash.

Что предстоит делать

• Разрабатывать новые сценарии выявления инцидентов информационной безопасности в SIEM системе
• Настраивать и поддерживать взаимодействие с SOAR системой
• Разрабатывать скрипты автоматизации и реагирования на инциденты

Что потребуется

• Опыт разработки правил корреляции в SIEM системах
• Знание решений по информационной безопасности различных классов (SIEM/AV/FW/IPS/DLP/PAM/EDR/Anti-DDOS/SandBox и пр.)
• Знание современных тактик и векторов атак, включая MITRE ATT&CK и Cyber Kill Chain
• Умение автоматизировать процессы с использованием Bash, Python и PowerShell

Что важно знать

Роль требует глубоких знаний в области информационной безопасности и практического опыта работы с различными системами и инструментами. Специалист будет иметь значительное влияние на безопасность информационных систем компании.