Аналитик SOC L2/L3 (ИБ)

Описание

Обязанности: - Мониторинг и анализ событий информационной безопасности от различных источников в SIEM системе.- Выполнение роли выделенного клиентского аналитика на площадке Заказчика.- Адаптация корреляционных правил в SIEM системе под особенности инфраструктуры клиента.- Фильтрация ложных срабатываний сценариев выявления инцидентов.- Реагирование и оповещение заказчика об инцидентах ИБ в соответствии с установленной маршрутной картой инцидента.- Расследование типовых и нетиповых инцидентов ИБ, подготовка рекомендаций для заказчика по инцидентам ИБ.- Взаимодействие с заказчиком по вопросам реагирования на инциденты ИБ.- Участие в разработке новых сценариев выявления инцидентов в SIEM. Требования: ​​​​​​​- Высшее техническое или среднее специальное образование.- Знание основ построения современных сетей и принципов работы протоколов канального, сетевого, транспортного уровней.- Знание операционных систем Windows/Linux на уровне администратора.- Знание современных тактик и техник атакующих, основных векторов атак на корпоративные инфраструктуры, способов их обнаружения и противодействия.- Понимание классификации современного вредоносного ПО.- Опыт работы с MP SIEM.- Опыт работы с СЗИ – IDS\WAF\NGFW\AV\EDR.- Опыт анализа логов от различных систем, умение их правильно интерпретировать- Будет дополнительным преимуществом опыт программирования на Python/Go для автоматизации рутинных задач.- Умение устанавливать контакты с другими людьми, обладать хорошими навыками общения и способностью эффективно взаимодействовать с окружающими.- Будет дополнительным преимуществом наличие профильных сертификаций (SANS, Offensive Security, eLearnSecurity, EC-Council). Условия: ​​​Формат: гибрид / удалённо / офис — по договорённости. Официальное трудоустройство по ТК РФ. Гибкое начало рабочего дня. Перспективы профессионального и карьерного роста в команде технических экспертов с большим опытом работы. Обучение за счёт компании.