Аналитик / инженер SOC (кибербезопасность)
Описание
Локация: Екатеринбург, улица Добролюбова, 16/2; работа на месте работодателяЗарплата: от 150 000 RUR на руки в месяцКомпанияIT-компания, разрабатывающая решения для управления рисками на основе больших данных для страховых компаний, банков, МФО, лизинговых компаний, IT-бизнеса, сетевого ритейла и автомобильной отрасли.Что делатьМониторить и анализировать события информационной безопасности в реальном времени в SIEM, XDR, IDS/IPS и DLP.Расследовать инциденты, собирать артефакты, готовить отчётность и рекомендации по реагированию.Анализировать журналы ОС, средств защиты информации, сетевых устройств и прикладного ПО.Настраивать, оптимизировать и тестировать правила корреляции SIEM, снижая количество ложных срабатываний.Поддерживать и развивать инфраструктуру SOC: серверы, агенты, сетевые сенсоры и источники событий.Автоматизировать реагирование с помощью SOAR, скриптов и интеграций, а также разрабатывать техническую и организационно-распорядительную документацию.ТребованияВысшее техническое образование в области информационной безопасности или профессиональная подготовка по согласованной ФСТЭК программе.Опыт работы в информационной безопасности от 3 лет.Понимание тактик, техник и процедур атак, включая MITRE ATT&CK и Cyber Kill Chain.Уверенные навыки анализа логов, сетевого трафика и триаж-анализа инцидентов.Опыт работы с SIEM-системами, знание принципов работы DLP, EDR/XDR и IDS/IPS.Владение Python и Bash для автоматизации рутинных задач.Хорошо, если естьОпыт проектирования и внедрения систем защиты информации.Участие в CTF-соревнованиях или исследовательских активностях.Сертификаты и курсы по информационной безопасности.Опыт автоматизации SOC или работы с AI-инструментами для корреляции, анализа логов и threat hunting.Опыт администрирования Linux, Windows и сетевых устройств.Культура и преимуществаОфициальное трудоустройство и белая заработная плата.Регулярный пересмотр зарплаты по мере профессионального развития.Современное оборудование и необходимые сервисы.Работа в IT-компании, аккредитованной в Минцифры РФ.