Аналитик SOC L2

Ищем аналитика центра мониторинга и реагирования 2 линии в команду, которая занимается выявлением и реагированием на инциденты кибербезопасности в инфраструктуре компании.

Задачи

• Мониторинг и анализ событий кибербезопасности от различных источников событий, выявление подозрений на инциденты в SIEM-системе и других инструментах;
• Полный цикл ведения инцидентов кибербезопасности в SOAR-системе (регистрация, классификация, приоритезация, обработка, закрытие);
• Реагирование на инциденты кибербезопасности;
• Выполнение углубленного расследования типовых/нетиповых инцидентов кибербезопасности;
• Участие в разработке детектирующего контента;
• Фильтрация ложных срабатываний сценариев детектирования инцидентов в SIEM-системе;
• Разработка планов реагирования (плейбуки, ранбуки) на инциденты кибербезопасности;
• Взаимодействие со специалистами из других направлений/команд

Требования

• Высшее техническое образование;
• Опыт работы в SOC от 1 года;
• Знание процесса/методологии реагирования на инциденты кибербезопасности;
• Опыт работы с СЗИ – IDS/WAF/NGFW/AV/EDR/Sandbox;
• Знание тактик и техник злоумышленников, умение работать с матрицей MITRE ATT\&CK;
• Опыт работы в SIEM-системе;
• Опыт анализа логов от различных систем, умение их правильно интерпретировать;
• Навыки администрирования операционных систем Windows/Unix

Про формат работы

На период испытательного срока офисный формат работы, после его прохождения возможен гибрид.