ВАКАНСИЯ
набор открыт
обновлено 77 дней назад
Ведущий аналитик экспертной линии (SOC) — МТС Финтех
МФ
МТС Финтех
Грейд
Senior
Направление
—
Опыт
—
Формат
—
Город
—
Занятость
—
Стек
MITRE ATT&CKCyber KillchainSIEMEDRNTACTISQLDetection-as-a-Code
О вакансии
МТС Банк — одно из центральных направлений экосистемы МТС. Мы создаём и развиваем технологичные банковские сервисы на базе современных цифровых решений, делая их доступными для всех.
Мы ищем:
Мы ищем:
- Знание и понимание актуального ландшафта угроз информационной безопасности, моделей угроз (e.g. MITRE ATT&CK, Cyber Killchain), владение современными инструментами и методами проведения атак
- Практический опыт создания контента для систем классов SIEM, EDR, NTA
- Практический опыт работы с источниками данных CTI
- Опыт построения сценариев детектирования угроз информационной безопасности
- Навыки написания скриптов для автоматизации рутинных задач, составления SQL-подобных запросов
- Знание и понимание подхода Detection-as-a-Code и связанных с ним инструментов
- Опыт участия в мероприятиях Purple Team будет плюсом
- Управлять контентом систем SOC и обеспечивать его развитие
- Поддерживать актуальность контента на основе анализа угроз информационной безопасности и данных CTI
- Выстраивать и вести процессы анализа и применения данных CTI, проектирования сценариев детектирования угроз, подготовки контента в SOC, внедрения правил детектирования в системы SOC
- Принимать участие в мероприятиях Purple Team
Требованияобязательно
Знание и понимание актуального ландшафта угроз информационной безопасности, моделей угроз (MITRE ATT&CK, Cyber Killchain)
Владение современными инструментами и методами проведения атак
Практический опыт создания контента для систем классов SIEM, EDR, NTA
Практический опыт работы с источниками данных CTI
Опыт построения сценариев детектирования угроз информационной безопасности
Навыки написания скриптов для автоматизации рутинных задач, составления SQL-подобных запросов
Знание и понимание подхода Detection-as-a-Code и связанных с ним инструментов
Будет плюсом
Опыт участия в мероприятиях Purple Team
Источник
Подробнее и отклик → career.habr.com
Заполнить профильполучайте подобные вакансии
Работодатель? Опубликуйте напрямую
Агрегировано Codeby Jobs. Источник: Habr Career (career.habr.com). Удаление по запросу: @admin.
Компания
Похожие вакансии
Карьера в ИБ
Вакансии по стеку
Ещё по теме
- Закрыто