Аналитик SOC

Аналитик SOC (L3).

Локация: Удаленная работа.
Уровень: Middle.
Зарплата: ₽. Обсуждается на собеседовании.
Компания:

Задачи:
• Расследование нетиповых высококритичных инцидентов ИБ с использованием SIEM, EDR и других решений;
• Разработка и улучшение контролей для выявления инцидентов ИБ в SIEM системе;
• Разработка механизмов, отчетов, панелей в SIEM системе;
• Поиск и выявление аномальной активности, Threat Hunting;
• Мониторинг актуальных угроз информационной безопасности.

Требования:
• Знание и понимание основ архитектуры современных корпоративных инфраструктур;
• Опыт работы с СЗИ (SIEM, AV, EDR, NGFW, IDS\IPS, WAF);
• Опыт написания правил по поиску и корреляции событий в SIEM-системах;
• Опыт проведения расследований различных инцидентов ИБ;
• Умение анализировать журналы регистрации событий в различных системах (ОС, СЗИ, сетевое оборудование, прикладное ПО и т.д.);
• Знание современных тактик и техник атакующих, основных векторов атак, способов их обнаружения (в т.ч. Cyber Kill Chain, MITRE ATT&CK).

✈

#Удаленка #SOC