Threat Hunter SOC

<ul><li><p><span style="color: rgb(0, 0, 0)">Проектировать и реализовывать мониторинг в облачных средах AWS и GKE: сбор событий, нормализация, настройка и оптимизация сценариев обнаружения</span></p></li><li><p><span style="color: rgb(0, 0, 0)">Разрабатывать и поддерживать корреляционные правила, проводить их отладку и оценку эффективности</span></p></li><li><p><span style="color: rgb(0, 0, 0)">Интегрировать новые источники в SIEM</span></p></li><li><p><span style="color: rgb(0, 0, 0)">Исследовать актуальные техники атакующих в контексте cloud-native-инфраструктуры</span></p></li><li><p><span style="color: rgb(0, 0, 0)">Вместе с Red Team и CSIRT выявлять слепые зоны и закрывать их через новые сценарии обнаружения</span></p></li></ul>