SOC Incident Analyst (Online Banking)

Описание Точка Банк создаёт онлайн-банк и экосистему сервисов для бизнеса. Сервисами пользуются более 800 000 клиентов.

Задачи • Расследовать и сопровождать инциденты от алерта до завершения • Анализировать логи, артефакты и действия атакующего, восстанавливать цепочку компрометации • Автоматизировать типовые задачи поиска угроз, обогащения данных и подготовки отчётности • Участвовать в реагировании и определять необходимые меры сдерживания • Разрабатывать и совершенствовать правила обнаружения и корреляции • Расширять покрытие мониторинга и проводить ретроспективный поиск угроз • Анализировать негативные сценарии и улучшать процедуры реагирования • Документировать результаты расследований и формировать рекомендации

Требования • Практический опыт реагирования и расследования инцидентов от трёх лет • Умение самостоятельно расследовать разнородные инциденты, а не только обрабатывать алерты по готовым сценариям • Знание расследования инцидентов в Windows и Linux/Unix-инфраструктурах • Умение работать с артефактами, логами и сетевыми данными, восстанавливать цепочку атаки • Начальный уровень Python и умение писать скрипты для обработки логов, IOC и результатов расследований • Знакомство с EDR, SIEM, NTA/NDR, DLP и другими средствами мониторинга • Знание MITRE, OWASP и техник атакующих • Умение создавать и улучшать правила обнаружения и корреляции • Знание ретроспективного поиска признаков компрометации • Интерес к поиску угроз и развитию покрытия обнаружения • Умение…