Аналитик SOC

Xello – IT-компания, прошедшая путь от стартапа до одного из ключевых игроков на рынке информационной безопасности. Мы создаём передовые продукты в сфере кибербезопасности, направленные на предотвращение хакерских атак. Наши решения помогают бизнесам любого масштаба защищать свои критические данные и данные клиентов.

Мы аккредитованная IT-компания в Минцифры и резиденты Сколково, и наши сотрудники могут воспользоваться предлагаемыми льготами.

Наша команда регулярно участвует в профильных конференциях, а проекты реализуются на современном технологическом стеке, что обеспечивает инновационность и качество наших решений.

Мы работаем с передовым технологическим стеком и решаем сложные задачи, связанные с созданием высоконагруженных систем и архитектурных компонентов. У нас вы будете участвовать в разработке решений, которые взаимодействуют с операционными системами и инфраструктурой, обрабатывают сотни тысяч событий в секунду и оптимизируют процессы хранения данных и коммуникации между компонентами. Мы ценим инновации и открыты для экспериментов, постоянно используем современные подходы и инструменты в разработке.

Наша команда разрабатывает собственную платформу для работы с событиями безопасности и решает сложные задачи, связанные со сбором, обработкой и анализом данных в режиме реального времени.

Сейчас мы ищем Аналитика SOC , который займётся развитием систем детектирования — от разработки правил корреляции и обогащения до валидации детектов через симуляцию реальных атак.

Вы будете работать с реальной инфраструктурой: настраивать механизмы обнаружения угроз , расследовать инциденты, автоматизировать рутинные процессы с помощью SIEM/SOAR и создавать сценарии реагирования. Важной частью станет документирование интеграций, конфигураций и инструкций, чтобы ваши наработки могли использовать смежные команды.

Чем вам предстоит заниматься:

• Разработка и доработка правил нормализации, обогащения и корреляции событий ИБ для различных источников;

• Внедрение…