Аналитик по информационной безопасности Хабаровск

азработка и поддержка сценариев выявления киберугроз. Анализ и адаптация известных сценариев под инфраструктуру компании. Настройка и оптимизация сценариев в SIEM -системах. Мониторинг и анализ новых угроз, использование полученных данных для модификации сценариев. Взаимодействие с аналитиками киберугроз и специалистами SOC. Обучение операторов SOC правилам и алгоритмам работы по разработанным сценариям. Подготовка аналитических отчетов о результативности внедренных сценарие

Телефон: +7(914) 188-90-88

Эл. почта: KimAV@areal.ru

Ким Анастасия

Требуемый опыт в годах: 6

Высшее образование в сфере информационных технологий или ИБ. Понимание архитектуры SIEM Уверенные знания сетевых протоколов и принципов работы киберугроз Навыки анализа и создания сценариев. Умение документировать сценарии и составлять аналитические материалы Будет плюсом: Опыт работы с платформами Threat Intelligence (MISP, Anomali, OpenCTI) Знание методик моделирования угроз. Навыки работы с инструментами TTP-симуляции, такими как CALDERA или Atomic Red Team Сертификаты в области ИБ (GIAC GCTI, CompTIA CySA+) Опыт программирования или скриптинга (Python, Bash, PowerShell)

Тип образования: Высшее образование — специалитет, магистратура