Аналитик по реагированию на инциденты
Компания: SOFTSWISS
Местоположение: полностью / Тбилиси / Грузия
Обзор
SOFTSWISS ищет Аналитика по реагированию на инциденты для присоединения к нашей группе реагирования на инциденты по вызову. На этой должности вы будете реагировать на инциденты безопасности в компании и проводить их расследование, координировать реагирование на инциденты с соответствующими командами и помогать обеспечивать своевременное и эффективное разрешение инцидентов.
Основные обязанности
- Участие в реагировании на инциденты безопасности
- Выполнение основных первичных мер реагирования на инциденты / триаж
- Выполнение (и контроль выполнения) задач, назначенных по результатам планирования
- Разработка и обновление плейбуков для верификации оповещений
- Мониторинг оповещений в соответствии с SLA
- Представление предложений по оптимизации используемых инструментов и процессов
- Должность предполагает сменный график 2 через 2, включающий 12-часовую дневную смену, 12-часовую ночную смену на следующий день и 2 выходных дня после этого.
Требуемый опыт
- Навыки базового анализа индикаторов компрометации (IoC) с использованием общедоступных инструментов (VirusTotal, AnyRun и т. д.)
- Опыт работы с Splunk/Clickhouse/SQL на уровне написания простых поисковых запросов и интерпретации результатов
- Опыт работы с SOAR/IRP
- Общее понимание текущих киберугроз и основных методов атак
- Базовые навыки программирования на Python, PowerShell или Bash для автоматизации рутинных задач
- Знание операционных систем (Linux/Windows) на уровне младшего системного администратора
- Понимание фреймворка MITRE ATT&CK и Cyber Kill Chain
- Способность анализировать и обрабатывать большие объемы данных, включая логи и триаж
- Сильные коммуникативные навыки и навыки командной работы: умение четко излагать мысли, задавать релевантные вопросы и эффективно сотрудничать с коллегами из разных команд, особенно во время реагирования на инциденты
- Аналитический и гибкий склад ума: способность подходить к проблемам с разных точек зрения, строить логические цепочки, принимать обоснованные решения и самостоятельно предлагать решения
- Проактивность и ответственность: принимать ответственность за решения и результаты, перепроверять свою работу, учиться на ошибках и отзывах, а также активно развивать профессиональные навыки
Желательно
- Знание лучших практик информационной безопасности (NIST, ISO) и способность ссылаться на них при необходимости
- Базовые знания Docker и Kubernetes, понимание их функций мониторинга
- Опыт написания правил корреляции в SIEM
- Опыт работы с инструментами NTA (Network Traffic Analysis)
- Опыт работы с сервисами онлайн-репутации (VT, AnyRun, IPAbuseDB и т. д.)
- Опыт разработки инструкций по верификации оповещений и/или написания сценариев реагирования на инциденты информационной безопасности
- Опыт работы с Kafka, ELK, Graylog и т. д.
- Сильный опыт администрирования Linux
- Экспертиза в сетевом, хостовом и облачном анализе и расследовании
- Глубокое понимание цепочек атак (MITRE ATT&CK Framework, Cyber Kill-Chain)
- Знакомство с CI/CD, жизненным циклом разработки программного обеспечения и Infrastructure-as-Code (Terraform/Ansible/и т. д.)
- Владение автоматизацией (Bash/PowerShell, Python)
- Опыт сбора, доставки и нормализации логов
- Глубокие знания решений с открытым исходным кодом для безопасности конечных точек и инфраструктуры, таких как Audit.d, Sysmon, AppArmor, SELinux и т. д.
- Фундаментальные навыки статического и динамического анализа вредоносного ПО
- Опыт в области offensive security (пентестинг, red teaming)
Наши преимущества
- Частная медицинская страховка
- Спортивные бонусы
- Комплексная программа психического здоровья
- Бесплатные уроки английского языка (онлайн)
- Курсы местного языка
- Оплачиваемый отпуск
- Поддержка в связи с материнством
- Вознаграждение по реферальной программе
- Повышение квалификации, внутренние семинары и участие в профессиональных конференциях и корпоративных мероприятиях
