ОЮЛ «Центр анализа и расследования кибер атак» - одна из ведущих организаций в области информационной безопасности в Центральной Азии. Основным направлением деятельности нашей организации является проведение аудита информационной безопасности и сопровождение ИБ.
Чем предствоит заниматься:
Организация, сопровождение подключения клиентов к сервису SOC, ведение внутренней документации по подключению;
Анализ инцидентов, оценка их последствий и выработка рекомендаций по устранению последствий;
Участие в работах по развитию инфраструктуры SOC;
Разработка сценариев выявления инцидентов для систем мониторинга и корреляции событий, дополнение и улучшение существующих;
Изучение новых векторов атак и способов их детектирования.
Необходимые знания и навыки:
Опыт работы в сфере информационной безопасности, системного и сетевого администрирования;
Опыт работы с любой из SIEM-системам (Splunk, MaxPatrol, QRadar, Elastic);
Опыт администрирования IPS/IDS систем (Symantec, Check Point, Cisco, McAfee, SNORT и т.д.);
Опыт расследования инцидентов ИБ: понимание типовых плейбуков по расследованию и реагированию в разрезе основных типов инцидентов ИБ;
Навыки автоматизации задач с помощью скриптовых языков (bash/python/powershell);
Знание и понимание основ архитектуры современных корпоративных инфраструктур;
Знание принципов и инструментария организации системной и сетевой безопасности (FW, WAF, IPS, SIEM, Honeypot и пр.);
Знание принципов реализации аудита и опыт работы с различными ОС (Windows, *nix), сетевого оборудования;
Знания протоколов, форматов и ПО сбора логов: Syslog, CEF, JSON, nxlog, fluentd, logstash.