SOC-аналитик L3/l2

Мы создаем коммерческий частный SOC с нуля. Под действующую клиентскую базу. Ищем мотивированных, самостоятельных и опытных сотрудников в ядро команды. Гарантируем интересные задачи и рост.

Обязанности:

• Разбор и расследование инцидентов
• Разработка и модификация правил корреляции, детектирования, нормализации
• Разработка, актуализация и внедрение плейбуков реагирования на инциденты ИБ совместно с заказчиками

• Опыт работы с SIEM, SOAR системами: RUSIEM, ELK, WAZUH, DFIR/IRIS
• Опыт разработки правил корреляции и детектирования «с нуля» под конкретные угрозы и TTP, опыт тестирования их эффективности (анализ false positive/negative)
• Опыт разработки тестовых сценариев (симуляций атаки) для проверки покрытия детектами
• Опыт расследования инцидентов ИБ и разработки рекомендаций по их предотвращению
• Опыт автоматизации внутренних процессов работы SIEM, SOAR
• Понимание способов обнаружения основных векторов и типов атак (CyberKill Chain, MITRE ATT&CK, TTP и т.д.)
• Опыт работы с средствами защиты информации (NGFW, IDS\IPS, AV и др.)
• Базовые знания написания скриптов (bash, PowerShell, Python)
• Умение анализировать журналы Windows и Linux, Active Directory, антивируса/EDR, NGFW, сетевого оборудования и других типовых источников
• Умение работать с Git, Gitlab
• Привычка разумно документировать свою работу и стремление делиться с коллегами опытом

Будет преимуществом:

• Опыт работы в ИТ или ИБ интеграторе
• Участие в Киберполигонах и CTF
• Опыт работы с LLM
• Профильное ИБ образование