Аналитик SOC

Чем предстоит заниматься:

• мониторингом событий и доработкой контента для СЗИ;
• взаимодействием со смежными подразделениями по вопросам мониторинга и реагирования (контроль требований, развитие сценариев мониторинга, стандартизация требований подключения источников);
• участием в расследовании инцидентов, анализом причин и подготовкой рекомендаций по предотвращению повторения;
• разработкой и актуализацией регламентов, инструкций и playbook по мониторингу и реагированию на инциденты ИБ;
• автоматизацией процессов SOC.

Мы ожидаем:

• высшее образование по информационной безопасности ведущих российских вузов;
• опыт от 2-х лет в сфере ИБ (SOC-аналитик, реагирование на инциденты, эксплуатация SIEM);
• опыт работы с Linux, Windows;
• опыт использования MITRE ATT&CK для классификации техник и сценариев атак;
• понимание современных информационных технологий enterprise-уровня, их уязвимостей, современных векторов, тактик и техник проведения компьютерных атак, способов защиты от них;
• опыт работы с современными системами защиты информации основных вендоров (как российских, так и зарубежных) - SIEM, EPP, EDR, VM;
• умение работать в команде, критическое и аналитическое мышление, внимание к деталям, стрессоустойчивость.

Условия:

• гибридный формат работы из Московского офиса (ст. м. Калужская).