Аналитик информационной безопасности

Навыки

Обязанности

• 01Эксплуатация SIEM: подключение источников, настройка правил, мониторинг состояния в Grafana
• 02Аналитика WAF: анализ проходящих запросов, создание правил фильтрации трафика, адаптация сервиса к нуждам клиентов и консультирование заказчиков
• 03Взаимодействие с командой SOC для подключения новых источников событий, в том числе бизнес-приложений
• 04Анализ сработок SOC по событиям бизнес-приложений
• 05Участие в расследовании инцидентов: организация сбора фактов, анализ цепочек событий, определение источника и первопричин (root cause analysis)
• 06Подготовка рекомендаций по предотвращению повторных инцидентов, участие в разработке и улучшении правил и сценариев поиска потенциальных утечек данных
• 07Взаимодействие с различными отделами в рамках расследований и реализации мер реагирования
• 08Подготовка метрик и отчётов по инцидентам, документирование результатов расследования и выявленных уязвимостей

Требования

• 01Умение работать с журналами регистрации событий ОС, сетевого оборудования, СЗИ и анализировать сетевой трафик
• 02Наличие опыта администрирования операционных систем Linux
• 03Практический опыт эксплуатации WAF, SIEM, IDS, AV
• 04Понимание работы веб-протоколов HTTP, Websocket
• 05Опыт защиты веб-приложений от атак из списка OWASP Top 10
• 06Знание базовых сценариев и инструментов проведения кибератак

Условия

• 01Гибкий график работы
• 02Бонусы и скидки от партнеров
• 03Офис в центре города
• 04ДМС
• 05Профессиональная команда