Мы в поиске аналитика SOC (middle), который совместно с командой будет обеспечивать непрерывный мониторинг, выявлять сложные угрозы и реагировать на них. У тебя будет возможность принять участие в разработке play-run-book’ов, поработать с современными SOC-решениями и средствами защиты уровня Enterprise.
сегодня
Аналитик SOC кибербезопасности
ориентир по рынку
вакансия
зп не указана
в среднем
193 276 ₽
мэтч
Загрузи резюме, чтобы видеть мэтчи с вакансиейЗагрузи резюме, чтобы видеть мэтч с вакой
подготовься к отклику
ai-инструментыЧтобы адаптировать резюме под вакансию или составить сопроводительное письмо, загрузи резюме
описание
задачи
- Участием в расследовании инцидентов ИБ
- Координацией деятельности подразделений в рамках реагирования на инциденты ИБ
- Ведением базы зарегистрированных инцидентов
- Разработкой новых и модификацией существующих корреляционных правил и сигнатур обнаружения атак
- Взаимодействием с ИТ-подразделениями и сотрудниками внешнего SOC
- Работой с системами выявления инцидентов ИБ и предотвращением случаев повторного возникновения
требования
- Опыт работ в ИБ/Incident Response/SOC от 3 лет
- Высшее образование в области ИБ
- Опыт работы c SIEM, SOAR/IRP, DLP, TIP
- Навыки администрирования Windows, *nix-систем
- Понимание фреймворка MITRE ATT&CK
- Базовые навыки DFIR: сбор и анализ логов, дампов памяти, сетевого трафика
- Навыки автоматизации рутинных задач для анализа и реагирования
- Способность работать в стрессовых ситуациях и принимать решения
- Понимание жизненного цикла инцидента
- Будет плюсом: Опыт автоматизации на Python
условия
- Условий в вакансии нет
навыки
Если просят выйти из iCloud, прислать код из SMS, запустить или установить что-то, перевести деньги — не соглашайся: это мошенничество.
