Контент-менеджер SOC / специалист по разработке правил MaxPatrol SIEM

Новый «Олимпийский» − самый амбициозный, современный, технологичный многофункциональный комплекс России и Европы.

Скоро «Олимпийский» откроет свои двери для посетителей и станет уникальной точкой притяжения, объединяющей спорт, здоровье, музыку, культуру, семейный досуг, развлечения, шопинг и качественные сервисы.

Присоединяйтесь к команде первоклассных специалистов и станьте частью культовой истории одного из лучших и современных инфраструктурных объектов страны!

Обязанности:

• Разработка и сопровождение правил обработки событий в MaxPatrol SIEM;
• разработка правил нормализации и обогащения событий;
• разработка и настройка правил корреляции;
• анализ качества поступающих событий и выявление недостатков источников данных;
• профилирование событий и источников для снижения количества ложных срабатываний;
• анализ False Positive и разработка предложений по тюнингу правил обнаружения;
• разработка и актуализация детектирующих правил на основе выявленных угроз и сценариев атак;
• анализ активов информационной инфраструктуры и их характеристик;
• формирование профилей угроз для критичных и значимых активов;
• определение необходимых источников событий для контроля активов;
• участие в разработке сценариев обнаружения атак и подозрительной активности;
• участие в расследовании инцидентов уровня L2-L3;
• проведение ретроспективного анализа событий при расследовании инцидентов;
• участие в разработке и актуализации правил обнаружения по результатам расследований;
• ведение документации по правилам нормализации, обогащения и корреляции;
• участие в повышении качества контента SOC.

• Опыт работы в информационной безопасности или SOC от 2 лет;
• хорошее понимание принципов работы SIEM;
• практический опыт работы с MaxPatrol SIEM либо аналогичными системами;
• понимание принципов нормализации и обогащения событий;
• понимание принципов корреляции событий;
• умение анализировать большие объёмы журналов и выявлять закономерности;
• умение отличать штатную активность от подозрительной;
• знание основных типов событий Windows и Linux;
• понимание сетевых протоколов TCP/IP, DNS, HTTP/HTTPS;
• знание основных техник атак и способов их обнаружения;
• понимание MITRE ATT&CK;
• умение работать с регулярными выражениями;
• навыки написания скриптов на PowerShell, Python или Bash;
• аналитическое мышление и умение формализовать сценарий атаки в виде детектирующего правила.

Будет плюсом

• Опыт расследования инцидентов L2-L3;
• опыт разработки контента для SIEM;
• знание MITRE ATT&CK, NIST и CIS Controls;
• опыт работы с PT EDR, PT Sandbox и другими средствами защиты;
• опыт харденинга Windows/Linux;
• понимание принципов безопасной настройки сетевого оборудования;
• опыт построения профилей активов и моделей угроз;
• опыт автоматизации разработки и проверки правил;
• опыт участия в построении SOC.

Условия:

• Развитие в направлении SIEM-инжиниринга и разработки детектирующего контента;
• участие в построении и развитии SOC;
• участие в расследовании сложных инцидентов;
• возможность развития до старшего аналитика SOC или специалиста по инженерии SIEM;
• гибкий график, возможен гибрид (с посещением офиса 4 дня в неделю);
• официальное трудоустройство по трудовому договору и «белая» заработная плата;
• уровень дохода обсуждается на собеседовании;
• корпоративное питание, бесплатная парковка для сотрудников;
• комфортный офис в центре Москвы, в шаговой доступности от метро.