RuSecJobs Channel

Антивирусы, EDR, фаерволы и SIEM генерируют тысячи событий каждый день. Ценность создаёт не сам факт их наличия, а специалист, который умеет отличить шум от атаки, связать события в цепочку и принять решение до того, как инцидент станет ущербом. Курс «Аналитик SOC» от Академии Codeby — это 7,5 месяцев практики для тех, кто хочет освоить blue team системно: от работы с логами до расследования инцидентов и мышления аналитика безопасности. Что изучаем: ⏺️работу с логами и потоками событий — триаж, фильтрация, приоритизация ⏺️анализ и корреляцию инцидентов ⏺️разбор атак и сценариев поведения злоумышленников (MITRE ATT&CK) ⏺️Threat Intelligence и Threat Hunting ⏺️Vulnerability Management ⏺️практику с SIEM (Wazuh) ⏺️формирование мышления blue team — от первого алерта до отчёта Формат: живые занятия, практические задания, разбор реальных кейсов. Это профессиональный трек по мониторингу и реагированию. За 7,5 месяцев вы выстраиваете навыки, которые ежедневно нужны в SOC-командах банков, телекома, ритейла и IT-компаний. Ближайший старт — 13 июля ➡️Посмотреть программу и записаться 🪧По вопросам — @CodebyAcademyBot

Руководитель Центра мониторинга кибербезопасности (Head of SOC) Локация: Кыргызстан, Бишкек Формат работы: relocate Зарплата: от 500 000 рублей (Net) Компания: O!Bank Контакты: @zrashidkyzy_gts Задачи: • Создание SOC с нуля, выстраивание и развитие процессов SOC и смежных процессов • Организация работы команды SOC, управление командами инженеров и аналитиков (планирование, контроль, найм, обучение, оценка); • Участие в расследовании инцидентов ИБ – координация действий сотрудников при реагировании на инциденты, помощь аналитикам SOC в анализе событий информационной безопасности, принятие решений о применении мер локализации инцидента; • Выстраивание процессов: управление событиями безопасности, управление инцидентами, управление изменениями, управление отчетностью; • Формирование отчетов по результатам расследования инцидентов ИБ; • Управление базой знаний подразделения. Требования: • Опыт работы в SOC; • Опыт организации мониторинга типовых инфраструктурных сервисов (MS AD, Win, *nix, Endpoint и др.); • Хорошее знание и практический опыт работы с решениями класса SIEM, SOAR и IRP; • Понимание современных методов, используемых инструментов и технологий при проведении атак, актуальных угроз ИБ, способов их обнаружения и противодействия; • Опыт в расследовании инцидентов ИБ; • Знание и понимание технологий обеспечения безопасности IT-инфраструктуры (NGFW, EDR, AV, WAF, AntiDDoS, SandBox и др.). Будет плюсом: • Опыт руководства подразделением от пяти человек. • Опыт работы c ELK-стеком.