Специалист по мониторингу информационной безопасности

Что за роль

Специалист по мониторингу информационной безопасности отвечает за интеграцию новых источников событий и обеспечение полной видимости угроз. Роль требует взаимодействия с различными командами для анализа рисков и реагирования на инциденты.

Что предстоит делать

• Расширение покрытия мониторинга: подключение и интеграция новых источников событий
• Нормализация и обогащение данных для повышения качества детектирования
• Создание и настройка правил корреляции событий для выявления сложных атак
• Мониторинг и реагирование на алерты, квалификация инцидентов
• Документирование правил по детектированию угроз и подключенных источников

Что потребуется

• Опыт работы в сфере информационной безопасности, желательно в SOC
• Понимание принципов работы SIEM-систем
• Знание MITRE ATT&CK Framework и опыт его применения
• Навыки парсинга и нормализации логов различных систем

Что важно знать

Роль требует активного взаимодействия с командами по анализу рисков и митигации уязвимостей. Это важная позиция для обеспечения безопасности инфраструктуры компании.