медиор SOC security инженер
Работодатель · MVM
Специалист по кибербезопасностиГибкийПолнаяБудапешт
Команда MVM в Будапеште ищет SOC security инженера уровня medior. Вашими задачами будут разработка и поддержка логики обнаружения, use cases, анализ оповещений, а также выполнение задач по конфигурации и эксплуатации систем безопасности, используемых в SOC.
Задачи
- Имплементация, обслуживание и документирование логики обнаружения, use cases и корреляционных правил на основе указаний старших экспертов.
- Разработка use cases на основе данных об угрозах (CTI), опыта инцидентов, аудита и эксплуатационных отзывов.
- Участие в создании и поддержке системы правил обнаружения.
- Анализ и оценка качества оповещений, поступающих в SOC, с целью улучшения соотношения шума и полезности.
- Выявление причин ложноположительных срабатываний, внесение изменений в правила и пороговые значения.
- Тонкая настройка приоритетов оповещений и уровней критичности с учетом влияния на бизнес.
- Поддержка работы SOAR-автоматизации и playbook.
- Тестирование автоматизации, а также информирование об обнаруженных ошибках и их документирование.
- Участие в выполнении необходимых корректировок.
- Обеспечение того, чтобы автоматизированные действия не создавали угрозы для эксплуатационных процессов.
- Выполнение задач по конфигурации и эксплуатации систем безопасности, используемых в SOC (в частности SIEM, SOAR, EDR/NDR, компонентов сбора и корреляции логов).
- Участие в тестировании и внедрении новых функций и версий.
- Обеспечение интеграции систем с другими ИТ-решениями и решениями по безопасности (источники логов, защита конечных точек, сетевые устройства).
Условия и льготы
конкурентная заработная платапремия или бонус по результатам работывозможности для постоянного профессионального развитиявнутренние и внешние тренинги, конференцииширокий пакет дополнительных льготcafeteria, медицинское страхование, страхование от несчастных случаев, пенсионные накоплениявозможности для отдыха и спорта, мероприятиякомпенсация проездапредоставление ноутбука и мобильного телефона для работынаграждение за выдающиеся достижениягибкий график работыкорпоративные мероприятия и профессиональные события
Требования
- у вас есть не менее 3 лет опыта работы в сфере ИТ-безопасности, SOC или управления инцидентами
- у вас есть высшее образование в сфере ИТ, технических наук или информационной безопасности
- у вас есть практический опыт технического анализа и обработки инцидентов безопасности
- вы уверенно владеете английским языком в профессиональной среде
- вы точны, обладаете аналитическим складом ума и не боитесь сложных технических вызовов