Аналитик SOC L2

На протяжении 7 лет мы активно развиваем наш внутренний SOC — центр мониторинга и реагирования на инциденты информационной безопасности.

Мы ищем аналитика по информационной безопасности, который будет развивать экспертизу по детектированию действий злоумышленников в SIEM-системе.

У нас ты получишь новый опыт не только в реагировании на инциденты ИБ, но и в автоматизации, разработке контента SOC и форензике.

Задачи:

• Мониторинг и анализ событий информационной безопасности от различных источников в SIEM системе;

• Реагирование на инциденты SOC (2 линия);

• Проведение расследований инцидентов ИБ;

• Мониторинг актуальных угроз информационной безопасности;

• Разработка планов реагирования на инциденты ИБ;

• Разработка автотестов для проверки работоспособности контролей.

Наши ожидания от кандидата:

• Высшее образование в направлении «информационная безопасность» или «информационные технологии»;

• Опыт работы в SOC от 1 года;

• Знание принципов работы AD, DHCP, DNS;

• Опыт работы в SIEM и написания SQL-запросов;

• Опыт анализа логов от различных систем, умение их правильно интерпретировать;

• Знание процесса\методологии реагирования на инциденты ИБ;

• Знание тактик и техник злоумышленников, применение матрицы Mitre ATT&CK, понимание KillChain;

• Знание операционных систем Windows/Unix.

Будет плюсом:

• Опыт работы с SOAR;

• Опыт работы с системами ИБ (АВЗ, EDR, IPS\IDS, средства анализа защищенности, прокси, антиспам);

• Опыт использования ИИ для решения повседневных задач;

• Опыт в банковской или финансовой сфере;

• Опыт написания скриптов, программирования;

• Опыт администрирования операционных систем Windows/Unix;

• Опыт в форензике.

Мы предлагаем:

• Официальное оформление в аккредитованную IT-компанию;

• График работы: 5/2, выходные: суббота, воскресенье;

• Комфортные офисы – у нас уютные рабочие пространства, комнаты отдыха с настольным теннисом, кикером, плойкой и другими плюшками;

• Развитие профессиональной экспертизы: ты сможешь…