Аналитик SOC L2/L3 (ИБ)

- Мониторинг и анализ событий информационной безопасности от различных источников в SIEM системе.
- Выполнение роли выделенного клиентского аналитика на площадке Заказчика.
- Адаптация корреляционных правил в SIEM системе под особенности инфраструктуры клиента.
- Фильтрация ложных срабатываний сценариев выявления инцидентов.
- Реагирование и оповещение заказчика об инцидентах ИБ в соответствии с установленной маршрутной картой инцидента.
- Расследование типовых и нетиповых инцидентов ИБ, подготовка рекомендаций для заказчика по инцидентам ИБ.
- Взаимодействие с заказчиком по вопросам реагирования на инциденты ИБ.
- Участие в разработке новых сценариев выявления инцидентов в SIEM.

​​​​​​​- Высшее техническое или среднее специальное образование.
- Знание основ построения современных сетей и принципов работы протоколов канального, сетевого, транспортного уровней.
- Знание операционных систем Windows/Linux на уровне администратора.
- Знание современных тактик и техник атакующих, основных векторов атак на корпоративные инфраструктуры, способов их обнаружения и противодействия.
- Понимание классификации современного вредоносного ПО.
- Опыт работы с MP SIEM.
- Опыт работы с СЗИ – IDS\WAF\NGFW\AV\EDR.
- Опыт анализа логов от различных систем, умение их правильно интерпретировать
- Будет дополнительным преимуществом опыт программирования на Python/Go для автоматизации рутинных задач.
- Умение устанавливать контакты с другими людьми, обладать хорошими навыками общения и способностью эффективно взаимодействовать с окружающими.
- Будет дополнительным преимуществом наличие профильных сертификаций (SANS, Offensive Security, eLearnSecurity, EC-Council).

• ​​​Формат: гибрид / удалённо / офис — по договорённости.
• Официальное трудоустройство по ТК РФ.
• Гибкое начало рабочего дня.
• Перспективы профессионального и карьерного роста в команде технических экспертов с большим опытом работы.
• Обучение за счёт компании.