Специалист по мониторингу и реагированию коммерческого SOC

Задачи

• Участие в расследованиях нетиповых инцидентов.
• Разработка и сопровождение всех этапов жизненного цикла корреляционных правил.
• Участие в разработке сценариев выявления угроз и их адаптации под инфраструктуру клиентов.
• Развитие и автоматизация реализуемых процессов.
• Взаимодействие с закрепленными за аналитиком клиентами в рамках профилирования корреляционных правил.
• Подготовка справочных материалов для команды SOC по корреляционному контенту.
• Участие в разработке и актуализации документации для работы подразделения, ведение базы знаний.

Что для этого нужно

• Высшее образование в IT или ИБ.
• Опыт работы в качестве аналитика/инженера SOC, Threat Hunter, Threat Intel от 2-х лет.
• Уверенное владение десктопными ОС семейства Windows, понимание принципов функционирование ОС семейства Nix и серверных ОС семейства Windows.
• Умение анализировать журналы регистрации событий СЗИ, журналы ОС, сетевого оборудования, СУБД.
• Опыт работы со средствами защиты классов SOAR, FW, IPS/NTA, EDR, AV, DLP, почтовые шлюзы.
• Знание сетевых технологий и принципов организации локально-вычислительных сетей.
• Стрессоустойчивость и готовность работать в условиях ненормированного рабочего дня.

Что предлагаем

• Полное соблюдение ТК РФ.
• Белая зарплата на карту два раза в месяц.
• ДМС для вас и родственников.
• Страхование жизни и здоровья в России и за рубежом.
• Оплата сотовой связи — но только если у вас МегаФон.
• Скидки на фитнес, туры, шопинг и другие предложения от партнеров.
• Митапы, тренинги, мастер-классы и конференции от топовых экспертов.
• Корпоративные спортивные команды (футбол, волейбол, баскетбол и так далее).