Инженер SOC

Инженер SOC. Локация: #Москва. Опыт: 1–3 года. Зарплата: ₽. Обсуждается на собеседовании. Компания: Axenix. Обязанности: • Внедрением и сопровождением средств защиты информации в контуре Центра мониторинга: EDR, SIEM, IRP, SOAR, TIP; • Подключением источников событий ИБ, тюнинг; • Разработкой правил нормализации, агрегации, корреляции под TTPs; • Внедрением новых сенсоров в соответствии с дорожной картой развития SOC; • Разработкой и актуализацией документации по работе систем безопасности Центра мониторинга. Требования: • Опыт работы с различными системами ИБ (SIEM, SOAR, IRP и др.) от 3х лет; • Опыт администрирования Windows\Linux от 3х лет; • Опыт расследования и реагирования на инциденты информационной безопасности; • Знание жизненного цикла инцидента информационной безопасности и фреймворка MITRE ATT&CK; • Знание технологий защиты сетевого периметра (NGFW, WAF, IDS/IPS), СУБД, виртуальной инфраструктуры (VMware, KVM) и оконечных устройств (EDR, DLP); • Опыт обеспечения ИБ в облачных средах. ✈ Откликнуться. #Гибрид