Ведущий специалист группы мониторинга и реагирования

Обязанности:

• Мониторинг, реагирование и расследование инцидентов ИБ.
• Взаимодействие с внешним SOC.
• Эксплуатация СЗИ (PT AF, PT NAD, PT Sandbox, DLP Searchinform) при работе с событиями ИБ.
• Разработка сценариев реагирования на базе платформы SOAR.
• Участие в разборе и устранении инцидентов ИБ.
• Участие в разработке документации (технические справки, инструкции, регламенты, плейбуки).
• Осуществление сбора первичной, вторичной информации, триажа и сопровождение служебных расследований.
• Для позиции предполагаются дежурства согласно графику.
  

Требования:

• Высшее образование (ИБ) или профессиональная переподготовка 512 часов по направлению "Информационная безопасность".
• Опыт работы в SOC L2 от 1 года.
• Умение корректно разделять подтвержденный инцидент от ложноположительного.
• Умение работать в СЗИ (PT AF, PT NAD, PT Sandbox, DLP Searchinform).
• Понимание принципов работы и администрирования средств аналитики информационной безопасности (SOAR, SIEM).
• Умеет выстраивать цепочку и вектор атаки злоумышленника. Понимание Cyber Kill Chain и MITRE ATT&CK: этапы атак, тактики, техники и процедуры.
• Имеется опыт в написании плейбуков для реагирования на инциденты ИБ.
• Будет плюсом:
• Опыт работы в проведение внешних и внутренних пентестов.
• Опыт работы DFIR.

Будет плюсом:

• Опыт работы со средствами защиты вендоров: Palo Alto, Cisco, Positive Technologies, VipNet, Код Безопасности, Алладин, Kaspersky
• Практический опыт пентестов, участие в CTF
• Понимание и/или опыт работы с SIEM-системами
• Практический опыт в сборе триаж и проведении форензики

• Работа в крупнейшем медицинском холдинге России.
• Полное соблюдение трудового законодательства РФ (официальная заработная плата, оплачиваемый отпуск, больничный).
• Комфортные условия труда.
• ДМС для сотрудников в клиниках компании после испытательного срока, а также скидки для членов семьи.
• Система премирования после испытательного срока.
• Насыщенная социальная жизнь (корпоративные мероприятия, праздники), участие в благотворительной деятельности, материальная помощь сотрудникам.