Аналитик по реагированию на инциденты
Обзор: SOFTSWISS ищет Аналитика по реагированию на инциденты для присоединения к нашей команде реагирования на инциденты по вызову. В этой роли вы будете реагировать на инциденты безопасности по всей компании и расследовать их, координировать реагирование на инциденты с соответствующими командами и помогать обеспечивать своевременное и эффективное устранение инцидентов.
Основные обязанности:
- Участие в реагировании на инциденты безопасности
- Выполнение первичных мер реагирования на инциденты / триаж
- Выполнение (и контроль выполнения) задач, назначенных по результатам планирования
- Разработка и обновление плейбуков для проверки оповещений
- Мониторинг оповещений в соответствии с SLA
- Предоставление предложений по оптимизации используемых инструментов и процессов
Работа осуществляется по графику «2 через 2», включая 12-часовую дневную смену, 12-часовую ночную смену на следующий день и 2 выходных дня после этого.
Требуемый опыт:
- Базовые навыки анализа индикаторов компрометации (IoC) с использованием общедоступных инструментов (VirusTotal, AnyRun и т. д.)
- Опыт работы со Splunk/Clickhouse/SQL на уровне написания простых поисковых запросов и интерпретации результатов
- Опыт работы с SOAR/IRP
- Общее понимание текущих киберугроз и основных методов атак
- Базовые навыки программирования на Python, PowerShell или Bash для автоматизации рутинных задач
- Знание операционных систем (Linux/Windows) на уровне младшего системного администратора
- Понимание фреймворка MITRE ATT&CK и Cyber Kill Chain
- Способность анализировать и обрабатывать большие объемы данных, включая логи и триаж
- Сильные навыки общения и командной работы: способность четко излагать свои мысли, задавать релевантные вопросы и эффективно сотрудничать с коллегами из разных команд, особенно во время реагирования на инциденты
- Аналитический и гибкий склад ума: способность подходить к проблемам с разных точек зрения, строить логические цепочки, принимать обоснованные решения и самостоятельно предлагать решения
- Проактивность и ответственность: брать на себя ответственность за решения и результаты, перепроверять свою работу, учиться на ошибках и обратной связи, а также активно развивать профессиональные навыки
Приветствуется:
- Знание лучших практик информационной безопасности (NIST, ISO) и умение ссылаться на них при необходимости
- Базовые знания Docker и Kubernetes, понимание их функций мониторинга
- Опыт написания правил корреляции в SIEM
- Опыт работы с инструментами NTA (Network Traffic Analysis)
- Опыт работы с сервисами онлайн-репутации (VT, AnyRun, IPAbuseDB и т. д.)
- Опыт разработки инструкций по проверке оповещений и/или написания сценариев реагирования на инциденты информационной безопасности
- Опыт работы с Kafka, ELK, Graylog и т. д.
- Сильный опыт администрирования Linux
- Экспертиза в сетевом, хостовом и облачном анализе и расследованиях
- Глубокое понимание пайплайнов атак (MITRE ATT&CK Framework, Cyber Kill-Chain)
- Знакомство с CI/CD, жизненным циклом разработки программного обеспечения и Infrastructure-as-Code (Terraform/Ansible/etc)
- Владение автоматизацией (Bash/PowerShell, Python)
- Опыт сбора, доставки и нормализации логов
- Глубокие знания решений с открытым исходным кодом для безопасности конечных точек и инфраструктуры, таких как Audit.d, Sysmon, AppArmor, SELinux и т. д.
- Фундаментальные навыки статического и динамического анализа вредоносных программ
- Опыт в области Offensive (пентестинг, red teaming)
Основные преимущества
- Частная медицинская страховка
- Спортивные бонусы
- Комплексная программа поддержки психического здоровья
- Бесплатные уроки английского языка (онлайн)
- Курсы местного языка
- Оплачиваемый отпуск
- Поддержка в связи с материнством
- Вознаграждение по программе referrals
- Повышение квалификации, внутренние семинары и участие в профессиональных конференциях и корпоративных мероприятиях
Коммуникация по вакансиям SOFTSWISS осуществляется только через официальные каналы компании. Мы никогда не просим кандидатов совершать платежи, покупать оборудование, делиться финансовыми данными или переводить деньги в рамках процесса найма. Если вы получили подозрительное сообщение с использованием имени SOFTSWISS, пожалуйста, проверьте его по адресу [email protected]
