Аналитик SOC информационной безопасности

Описания нет

• Мониторинг и анализ событий информационной безопасности от различных источников в SIEM системе.
• Выполнение роли выделенного клиентского аналитика на площадке Заказчика.
• Адаптация корреляционных правил в SIEM системе под особенности инфраструктуры клиента.
• Фильтрация ложных срабатываний сценариев выявления инцидентов.
• Реагирование и оповещение заказчика об инцидентах ИБ в соответствии с установленной маршрутной картой инцидента.
• Расследование типовых и нетиповых инцидентов ИБ, подготовка рекомендаций для заказчика по инцидентам ИБ.
• Взаимодействие с заказчиком по вопросам реагирования на инциденты ИБ.
• Участие в разработке новых сценариев выявления инцидентов в SIEM.

• Высшее техническое или среднее специальное образование.
• Знание основ построения современных сетей и принципов работы протоколов канального, сетевого, транспортного уровней.
• Знание операционных систем Windows/Linux на уровне администратора.
• Знание современных тактик и техник атакующих, основных векторов атак на корпоративные инфраструктуры, способов их обнаружения и противодействия.
• Понимание классификации современного вредоносного ПО.
• Опыт работы с MP SIEM.
• Опыт работы с СЗИ – IDS\WAF\NGFW\AV\EDR.
• Опыт анализа логов от различных систем, умение их правильно интерпретировать
• Умение устанавливать контакты с другими людьми, обладать хорошими навыками общения и способностью эффективно взаимодействовать с окружающими.
• Будет плюсом: Будет дополнительным преимуществом опыт программирования на Python/Go для автоматизации рутинных задач; Будет дополнительным преимуществом наличие профильных сертификаций (SANS, Offensive Security, eLearnSecurity, EC-Council)

• Официальное трудоустройство по ТК РФ.
• Гибкое начало рабочего дня.
• Перспективы профессионального и карьерного роста в команде технических экспертов с большим опытом работы.
• Обучение за счёт компании.