SOC Architect

Updated: May 15, 2024 02:59 PM GMT

Лаборатория Касперского

Moscow

SOC Архитектор осуществляет разработку и контроль развития технической платформы SOC.

Обязанности:
• Проектирование и проработка интеграции SIEM с источниками событий ИБ
• Проектирование и проработка интеграции SIEM с внешними системами (получение контекстной информации, автоматизация реагирования)
• Планирование развития и масштабирования системы в инфраструктуре заказчика
• Составление беклога и Приоритезация задач по развитию и сопровождению систем SOC
• Анализ инфраструктуры Заказчика, выявление приоритетных объектов защиты
• Разработка документации на систему
• Подготовка отчетных материалов для клиента

Требования:
• Опыт проектирования и внедрения SIEM в крупных организациях (от 5-х проектов)
• Опыт внедрения SOAR, в части интеграций и рабочего процесса по управлению инцидентами ИБ
• Опыт проектирования комплексных систем защиты
• Понимание способов атак и методов их обнаружения
• Знание различных методов журналирования событий ИБ, форматов событий, а также способов их... More Detail