Аналитик SOC L3

Что предстоит делать

• Расследовать нетиповые инциденты.
• Развивать процесс управления инцидентами.
• Координировать разработку и проводить проверку IR плейбуков.
• Совершенствовать процессы автоматизированного реагирования.
• Участвовать в процессе контроля качества разбора инцидентов на младших линиях SOC.
• Участвовать в развитии технологической платформы коммерческого SOC.
• Делиться знанием и опытом с командой SOC.

Ожидания

• Опыт проведения расследований различных типов инцидентов.
• Умение анализировать журналы регистрации событий в различных системах (ОС, СЗИ, сетевое оборудование, прикладное ПО и т.д.).
• Понимание принципов работы основных классов СЗИ, понимание актуальных угроз ИБ.
• Знание современных тактик и техник атакующих, основных векторов атак, способов их обнаружения (в т.ч. Cyber Kill Chain, MITRE ATT&CK).
• Владение скриптовыми языками программирования или иными способами автоматизации деятельности.
• Технический английский язык.
• Умение работать в команде, хорошие коммуникативные навыки, готовность и умение добиваться результата в рамках поставленных задач.

Условия

• Оформление по ТК РФ.
• Работа в офисе или в гибридном формате.
• Справедливая и прозрачная система вознаграждения.
• ДМС со стоматологией.
• Компенсация мобильной связи.
• Маркетплейс льгот и сервисов Mega4You.
• Понятный карьерный маршрут.
• 1500 учебных про­грамм в мобильном приложении МегаФон Драйв.
• Программа поддержки и помощи сотрудникам.
• Активное корпора­тивное сообщество и насыщенный календарь событий.