Вакансия — Ведущий аналитик ИБ
- Зарплата:по договоренности
- Компания:Датаджайл
- Город:Санкт-Петербург
- Опубликовано:2 дня назад
Описание вакансии:
Datagile - продуктовая компания. Основное наше направление - это разработка продуктов в сфере информационной безопасности, автоматизации и баз данных.
Задачи:
Threat Intelligence — анализ актуальных угроз, TTPs, IoCs для улучшения детектирования
Разработка правил детектирования — создание сигнатур, корреляционных правил, поведенческих детектов
- Анализ evasion техник — изучение методов обхода EDR и разработка контрмер
- Валидация детекторов — проверка эффективности обнаружения реальных атак
- MITRE ATT&CK маппинг — обеспечение покрытия тактик и техник
- Расследование инцидентов — анализ срабатываний, определение ложных/истинных positives
- Документирование угроз — создание playbook, runbook для SOC
Для нас важно:
- Опыт в ИБ от 3 лет;
- Глубокое практическое владение EDR-платформами для мониторинга, расследования инцидентов и реагирования на них на конечных точках;
- Опыт создания и оптимизации корреляционных правил;
- Понимание архитектуры и принципов работы EDR-агентов для Windows
- Развитые навыки коммуникации, дипломатичность, опыт общения с бизнесом;
- Аналитическое мышление;
- Навыки расследования киберинцидентов (Incident Response & Threat Hunting), включая анализ процессов, сетевых соединений, журналов и артефактов для выявления и проверки скрытых угроз.
- Понимание тактик злоумышленников (MITRE ATT&CK) и умение применять эти знания для проактивного поиска угроз и создания корреляционных правил.
Контактная информация:
← Вернуться к списку вакансийРекомендуем вакансии
Ведущий аналитик 1С (финансовый блок, проекты раз…
по договоренности
Ведущий аналитик (1С)
120 000 - 180 000
Ведущий аналитик 1С: ERP УП (закупки, склад, казн…
по договоренности
Ведущий бизнес-аналитик (IT)
от 250 000
Ведущий специалист отдела подготовки информационн…
110 000 - 110 000
Ведущий консультант-аналитик 1С
от 120 000