медіор SOC security інженер
Роботодавець · MVM
Фахівець з кібербезпекиГнучкийПовнаБудапешт
Команда MVM у Будапешті шукає інженера з безпеки SOC рівня medior. Вашими завданнями будуть розробка та підтримка логіки виявлення, use cases, аналіз сповіщень, а також виконання робіт з конфігурації та експлуатації систем безпеки, що застосовуються в SOC.
Завдання
- Імплементація, обслуговування та документування логіки виявлення, use cases та кореляційних правил на основі вказівок старших експертів.
- Розробка use cases на основі даних про загрози (CTI), досвіду інцидентів, аудиту та відгуків з виробництва.
- Участь у створенні та підтримці системи правил виявлення.
- Аналіз та оцінка якості сповіщень, що надходять до SOC, з метою покращення співвідношення шум/цінність.
- Виявлення причин хибнопозитивних спрацьовувань, внесення змін до правил та порогових значень.
- Тонке налаштування пріоритетів сповіщень та рівнів критичності з урахуванням впливу на бізнес.
- Підтримка роботи SOAR-автоматизацій та playbook.
- Тестування автоматизацій, а також сповіщення про виявлені помилки та їх документування.
- Участь у виконанні необхідних коригувань.
- Забезпечення того, щоб автоматизовані кроки не створювали загрози для робочих процесів.
- Виконання завдань з конфігурації та експлуатації систем безпеки, що використовуються в SOC (зокрема SIEM, SOAR, EDR/NDR, компонентів збору та кореляції логів).
- Участь у тестуванні та впровадженні нових функцій і версій.
- Забезпечення інтеграції систем з іншими ІТ-рішеннями та рішеннями з безпеки (джерела логів, захист кінцевих точок, мережеві пристрої).
Умови та пільги
конкурентна заробітна платапремія або бонус за результатами роботиможливості для постійного професійного розвиткувнутрішні та зовнішні тренінги, конференціїширокий пакет додаткових пільгcafeteria, медичне страхування, страхування від нещасних випадків, пенсійні заощадженняможливості для відпочинку та спорту, заходикомпенсація проїздунадання ноутбука та мобільного телефону для роботивинагорода за видатні досягненнягнучкий графік роботикорпоративні заходи та події професійного спрямування
Вимоги
- маєте щонайменше 3 роки досвіду в сфері ІТ-безпеки, SOC або управління інцидентами
- маєте вищу освіту в галузі ІТ, технічних наук або інформаційної безпеки
- маєте практичний досвід технічного аналізу та обробки подій безпеки
- впевнено володієте англійською мовою у професійному середовищі
- ви точні, маєте аналітичний склад уму і не лякаєтеся складних технічних викликів