Аналитик SOC — разработка сценариев угроз ИБ@ Т1 Иннотех

О позиции

Компания Т1 Иннотех ищет Аналитика SOC, который будет заниматься разработкой сценариев угроз информационной безопасности. Это удалённая вакансия, и вы сможете работать из любого места.

Чем вы будете заниматься

• Разработка сценариев выявления инцидентов ИБ (use cases).
• Написание и поддержание правил корреляции в SIEM.
• Тестирование правил корреляции (в части функционала и нагрузки на SIEM).
• Исследование угроз и эмуляция различных векторов атак с целью анализа возможности детектирования.
• Наполнение и поддержание репозитория сценариев выявления инцидентов ИБ.
• Участие в подключении новых источников к SIEM и выработка рекомендаций по настройке уровня логирования.

Требования

• Опыт работы в качестве специалиста/аналитика подразделений SOC/TI/TH от 2-х лет.
• Уверенные знания операционных систем Windows/Linux/MacOS.
• Знание принципов работы сетевых технологий и протоколов.
• Опыт работы с SIEM-системами (Arcsight, ESM/Qradar/Splunk/KUMA).
• Навыки эмулирования угроз в тестовой среде.
• Опыт написания сложной логики для правил корреляции.
• Опыт работы со стеком ELK (elasticsearch/opensearch, kibana, logstash).

Что мы предлагаем

• Конкурентная заработная плата, обсуждаемая на собеседовании.
• Гибкий график работы и возможность удалённой работы.
• Доступ к современным инструментам и технологиям.
• Поддержка профессионального роста и развития.
• Дружелюбная команда и комфортные условия труда.