Специалист ИБ / Эксперт Threat Hunting

Специалист ИБ/Эксперт threat hunting (SOC).

Локация: Удаленная работа.
Уровень: Middle.
Зарплата: ₽. Обсуждается на собеседовании.
Компания:

Обязанности:
• Заниматься повышением уровня ИБ в организации;
• Осуществлять проактивный поиск угроз;
• Анализировать данные мониторинга;
• Внедрять новые инструменты и методики поиска угроз;
• Интегрировать Threat Intelligence в процессы SOC;
• Разрабатывать правила корреляции\сценарии выявления инцидентов ИБ;
• Анализировать выявленные инциденты;
• Участвовать в разработке сценариев реагирования (playbook).

Требования:
• Глубокое понимание моделей кибератак, тактики и техники (MITRE ATT&CK, Cyber Kill Chain);
• Понимание модели HMM (Hunting Maturity Model);
• Опыт работы с SIEM, EDR, Threat Intelligence‑платформами;
• Навыки анализа сетевого трафика и логов ОС;
• Знание скриптинга (Python, PowerShell) для автоматизации задач;
• Понимание принципов работы вредоносного ПО и техник уклонения от обнаружения;
• Умение формулировать и проверять гипотезы о скрытых угрозах;
• Аналитическое мышление и внимание к деталям.

✈ %contact_placeholder%

#Удаленка #SOC