Описание должности
В качестве старшего аналитика безопасности в команде CSIRT вы будете первой линией реагирования на оповещения безопасности, обеспечивая своевременный анализ и оценку потенциальных угроз. В этой роли вам потребуется руководить реагированием на инциденты и управлением ими при необходимости, координируя работу межфункциональных команд для минимизации рисков и эффективного устранения инцидентов безопасности. Вы будете совершенствовать наши правила оповещения, чтобы улучшить соотношение сигнал/шум, снижая количество ложных срабатываний и повышая точность обнаружения угроз. Это включает анализ существующих правил, выявление областей для улучшения и внедрение изменений для оптимизации процессов центра безопасности (SOC). При повторяющихся инцидентах вы будете создавать детальные руководства по реагированию для стандартизации процедур. Если одна и та же проблема возникает трижды, вы разработаете решения для автоматизации этих процессов, минимизируя ручное вмешательство и сокращая время реагирования. Вы будете тесно сотрудничать с командами Trust & Safety и Threat Intelligence для проведения углубленных расследований действий злоумышленников, способствуя созданию комплексных профилей TTP (тактик, техник и процедур). Это включает анализ моделей атак, идентификацию угроз и обмен выводами для улучшения общей безопасности организации. Вы будете участвовать в дежурстве по графику, работая с коллегами в разных часовых поясах для обеспечения круглосуточного мониторинга безопасности и поддержки. Это подразумевает доступность в критические часы, реагирование на срочные оповещения и гибкий график для поддержки глобальных операций. Вы будете способствовать культуре совершенства, наставляя коллег и делясь знаниями. Это включает руководство младшими аналитиками, проведение обучающих сессий и создание среды для совместного обучения и профессионального роста. Вы будете работать с межфункциональными командами, такими как инжиниринг, разработка продуктов и соответствие требованиям, для обеспечения своевременного реагирования на инциденты. Это включает взаимодействие с этими командами для устранения уязвимостей, внедрения необходимых изменений и соблюдения нормативных стандартов.
Ключевые обязанности
- Быть основным ответственным за реагирование на оповещения безопасности, определяя приоритетность и анализируя угрозы для оценки их серьезности и влияния на активы организации.
- Руководить инициативами по реагированию на инциденты и управлению ими, включая координацию с внутренними и внешними сторонами для эффективного устранения инцидентов безопасности.
- Постоянно совершенствовать и оптимизировать правила оповещения для снижения шума и улучшения обнаружения реальных угроз, обеспечивая максимальную точность работы SOC.
- Разрабатывать и поддерживать руководства по реагированию для повторяющихся инцидентов, внедряя стратегии автоматизации для минимизации рутинных задач и повышения операционной масштабируемости.
- Сотрудничать с командами Trust & Safety и Threat Intelligence для расследования поведения злоумышленников, документирования профилей TTP и обмена разведданными об угрозах.
- Участвовать в глобальном дежурстве по графику, обеспечивая круглосуточный мониторинг и оперативное реагирование на критические события безопасности в разных часовых поясах.
- Создавать и поддерживать культуру совершенства, наставляя младших аналитиков, делясь лучшими практиками и способствуя обмену знаниями внутри команды.
- Взаимодействовать с командами инжиниринга, разработки продуктов и соответствия требованиям для согласования протоколов безопасности, устранения уязвимостей и соблюдения нормативных требований.
Требования к должности
- Подтвержденный опыт работы аналитиком безопасности с глубокими знаниями в области реагирования на инциденты, обнаружения угроз и операций SOC.
- Продвинутые знания инструментов и платформ безопасности, включая SIEM-системы, анализ логов и фреймворки разведки угроз.
- Способность проектировать и внедрять автоматизированные рабочие процессы для оптимизации рутинных задач и повышения операционной эффективности.
- Отличные коммуникативные навыки для работы с межфункциональными командами и представления выводов нетехническим заинтересованным сторонам.
- Сильное аналитическое мышление и навыки решения проблем для выявления причин инцидентов безопасности и разработки эффективных стратегий устранения.
- Опыт разработки руководств по реагированию и управления инцидентами, включая документирование и стандартизацию процедур.
- Владение скриптовыми языками и технологиями автоматизации (например, Python, PowerShell) для улучшения возможностей реагирования на инциденты.
- Знание фреймворков кибербезопасности (например, NIST, ISO 27001) и требований нормативного соответствия (например, GDPR, HIPAA).
- Способность работать как самостоятельно, так и в команде, проявляя проактивный подход к мониторингу безопасности и поиску угроз.
- Отличные навыки тайм-менеджмента и адаптивности для работы в условиях высокого давления и меняющихся приоритетов в динамичной среде безопасности.