SOC վերլուծաբան (հերթափոխային գրաֆիկով)

IDBank · Банкинг

Откликнуться на сайте компании ↗

О вакансии

Откуда можно работать: Yerevan, Армения
из текста вакансии
Занятость: Full-time
из текста вакансии
Английский: C1
из текста вакансии
Даты: Опубликована 25.10 · видим у компании с 25.10 · проверена 02.11
дата публикации от работодателя

Почему в каталоге:Основана выходцами из Восточной Европы, Кавказа и Центральной АзииПодробнее о компании →

Показать оригинал

Описание переведено машинно с армянского.

Что предстоит делать

Непрерывный мониторинг событий безопасности для своевременного обнаружения несанкционированной или вредоносной активности.

Первичный триаж и анализ сетевых оповещений и оповещений ОС, сгенерированных во внутренних средах (SIEM/EDR/IPS/IDS/Firewall) и в других системах, для определения их критичности.

Анализ аномалий сетевого трафика на основе метаданных (metadata) для выявления возможной разведки (footprinting) и бокового перемещения (lateral movement).

Углублённая корреляция данных из разнородных (heterogeneous) источников для восстановления и картирования полной цепочки атаки (end-to-end attack chain) (например, MITRE ATT&CK).

Взаимодействие с защитными командами и командами Red Team в части тестирования безопасности, выявления, анализа и устранения уязвимостей.

Подготовка структурированных технических и нетехнических отчётов как для исполнительного руководства, так и для операционных команд.

Разработка и уточнение правил обнаружения (detection rules) и управление исключениями для снижения усталости от оповещений (alert fatigue).

Полное документирование инцидентов и результатов триажа в системе управления инцидентами (ticketing) и своевременная эскалация критических случаев.

Требования

Высшее образование в области информационных технологий, компьютерных наук или управленческих информационных систем (IT / Computer Science / MIS).

Знание принципов работы Firewall, Proxy, SIEM, антивирусных систем и IDPS.

Знание основных сетевых протоколов: TCP/IP, DHCP, DNS, а также Active Directory.

Свободное владение английским языком (чтение технической документации и составление отчётов).

Практическое знание фреймворка MITRE ATT&CK и киберразведки об угрозах (CTI).

Навыки написания скриптов (PowerShell, Python) и владение языками запросов к логам (KQL, SPL).

Будет плюсом

Отраслевые сертификаты (например, Security+, BTL1, GCIA, GCIH) и опыт в области SOC/IR.

О компании IDBank

IDBank — ереванский коммерческий банк, основанный 1 августа 1990 года как «Анелик Банк» и переименованный в июне 2018-го. С января 2019 года им руководит Мгер Абраамян, до этого более двадцати лет проработавший в Центробанке Армении, включая пост главы управления финансовой системы.

Что вакансия рассказывает о компании и команде

IDBank ищет мотивированного кандидата, который хочет продолжить свою карьеру в банковской сфере в роли SOC-аналитика.

Что есть у компании

Этапы отбора: описаныКонтакты найма: есть, по подписке

Еще по теме

Навыки

SIEMEDRIPSIDSFirewallProxyIDPSTCP/IPDHCPDNSActive DirectoryMITRE ATT&CKCTIPowerShellPythonKQLSPLSecurity+BTL1GCIA