Аналитик SOC информационной безопасности

Группа компаний «АРЕАЛ» приглашает в команду кибербезопасности технического аналитика SOC L2, который умеет обнаруживать кибератаки по событиям и телеметрии, проводить первичное расследование, определять причину и масштаб инцидента и формировать рекомендации по реагированию.

• Анализ алертов и событий ИБ в SIEM, квалификация и приоритизация инцидентов
• Самостоятельное расследование инцидентов средней и высокой критичности
• Поиск IoC, ретроспективный анализ, выявление векторов атак и признаков компрометации
• Анализ сетевой и endpoint-телеметрии, определение затронутых узлов и учётных записей
• Взаимодействие с ИТ и ИБ-командами при локализации и устранении инцидентов в рамках SLA
• Участие в улучшении правил детектирования, playbook'ов и подготовка отчётности по инцидентам

• Опыт в информационной безопасности от 2 лет (желательно ≥1 года в мониторинге/реагировании на инциденты)
• Практика с SIEM: поиск и анализ событий, запросы, корреляции и цепочки событий
• Понимание процессов SOC (Detection → Triage → Investigation → Response → Post-Incident)
• Знание Windows/Linux на уровне расследования инцидентов, Windows Event Log и основных источников событий безопасности
• Понимание TCP/IP, модели OSI и основных протоколов (DNS, HTTP/S, SMB, RDP, SSH и др.)
• Знание основ Active Directory (учётные записи, группы, аутентификация, Kerberos/NTLM)
• Умение анализировать события аутентификации, сетевые соединения, процессы и действия учётных записей; понимание IoC, TTP, false/true positive
• какие события и источники телеметрии проверить
• как определить, инцидент это или нет
• как проверить учётную запись и конечный узел, какие IoC искать
• какие действия выполнить для локализации и что передать следующему уровню реагирования
• Будет плюсом: Опыт работы аналитиком SOC L1/L2 и самостоятельное расследование реальных инцидентов; Знание MITRE ATT&CK; Опыт с SIEM (Kaspersky KUMA, MaxPatrol SIEM, ArcSight, Splunk, QRadar или аналоги), EDR/XDR, NDR, SOAR, TIP; Навыки Threat Hunting, базовый DFIR/Forensics; Скрипты на PowerShell/Python/Bash, опыт разработки или оптимизации правил корреляции

• Официальное трудоустройство, льготы и надбавки согласно законодательству, страхование жизни, ДМС, годовая премия по результатам работы
• График работы 5/2, восьми часовой рабочий день
• Команда лидеров отрасли, владеющих лучшими производственными и управленческими практиками
• Высокие стандарты безопасности
• Профессиональное обучение и развитие
• Работа в команде лидеров отрасли, владеющих лучшими производственными и управленческими практиками
• Возможность реализовать свой потенциал и построить карьеру