Обязанности: Углубленный анализ инцидентов ИБ, эскалированных с L1Подтверждение/опровержение инцидентов на основе дополнительного анализа логов и сетевого трафикаПроведение расследований: определение вектора атаки, масштаба инцидентаПервичное реагирование: изоляция узлов, блокировка учетных записей, ограничение доступа, взаимодействие с админамиСоздание и оптимизация корреляционных правил и сценариев в SIEMТюнинг систем мониторинга (уменьшение количества false positive)Подготовка отчетов по инцидентам и предложение мер по устранению уязвимостейОбогащение базы знаний SOC новыми сценариями атакВзаимодействие с L3/DFIR/Threat Intelligence для эскалации сложных инцидентовТребования: Уверенные знания ОС Windows/Linux, навыки работы с логами, журналами безопасностиУглубленное понимание архитектуры сетей и протоколов (TCP/IP, DNS, HTTP/S, SMTP, SMB и др.)Опыт работы с SIEM такие как Splunk, QRadar, ELK, и др. и разработка и настройка корреляционных правилНавыки работы с системами защиты (IDS/IPS, WAF, EDR, DLP, MDM, Sandbox)Умение анализировать сетевой трафик (Wireshark, tcpdump) и артефакты атак (IOC, PCAP, Sysmon-логи)Опыт расследования фишинговых атак, malware-инцидентов, bruteforce, privilege escalation и так далееЗнание методологий и стандартов: MITRE ATT& amp; CK, Cyber Kill Chain, NIST Incident HandlingНавыки скриптинга (Python, Bash, PowerShell) для автоматизации расследованийАнглийский язык на уровне уверенного чтения тех. документации и написания отчетов/переписки с вендорами

г. Астана, район Есиль