SOC վերլուծաբան (հերթափոխային գրաֆիկով)

Responsibilities

• Անվտանգության իրադարձությունների շարունակական մշտադիտարկում՝ չարտոնված կամ վնասակար գործունեության ժամանակին հայտնաբերման նպատակով։
• Ներքին միջավայրերում (SIEM/EDR/IPS/IDS/Firewall) եւ այլ համակարգերում գեներացված ցանցային եւ ՕՀ-ահազանգերի սկզբնական տրիաժ եւ վերլուծություն՝ կրիտիկականության որակավորման համար։
• Ցանցային տրաֆիկի անոմալիաների վերլուծություն՝ մետատվյալների (metadata) հիման վրա հնարավոր հետախուզման (footprinting), կողմնակի տեղաշարժի (lateral movement) բացահայտման համար։
• Տվյալների խորացված կորելյացիա տարասեռ (heterogeneous) աղբյուրների միջեւ՝ հարձակման ամբողջական շղթայի (end-to-end attack chain) վերականգնման եւ քարտեզագրման համար (օր.՝ MITRE ATT&CK)։
• Համագործակցություն պաշտպանական եւ Red Team թիմերի հետ՝ անվտանգության թեստավորման, խոցելիությունների բացահայտման, վերլուծության եւ վերացման ուղղությամբ։
• Կառուցվածքային տեխնիկական եւ ոչ-տեխնիկական հաշվետվությունների պատրաստում՝ ինչպես գործադիր ղեկավարության, այնպես էլ գործառնական թիմերի համար։
• Հայտնաբերման կանոնների (detection rules) մշակում, ճշգրտում եւ բացառությունների կառավարում՝ ահազանգերի հոգնածությունը (alert fatigue) նվազեցնելու նպատակով։
• Միջադեպերի եւ տրիաժի արդյունքների ամբողջական փաստաթղթավորում միջադեպերի կառավարման համակարգում (ticketing) եւ կրիտիկական դեպքերի ժամանակին էսկալացիա։
• Անհրաժեշտ որակավորումներ եւ հմտություններ`
• Բարձրագույն կրթություն տեղեկատվական տեխնոլոգիաների, համակարգչային գիտությունների կամ կառավարման տեղեկատվական համակարգերի (IT / Computer Science / MIS) ոլորտում։

Languages