Аналитик 2 линии центра мониторинга информационной безопасности (SOC 2)

Локация: удалённо, Россия; привязка к Москве. Старт рабочего дня — 07:00–09:00 по московскому времени.

Зарплата: 200 000–250 000 ₽ на руки в месяц.

Компания

Rossko — крупный дистрибьютор автозапчастей в России и Казахстане с развитой ИТ-инфраструктурой, внутренними цифровыми продуктами и центром мониторинга информационной безопасности.

Что делать

• Расследовать инциденты информационной безопасности от обнаружения до пост-мортема, анализировать и эскалировать тревоги.
• Проводить цифровую форензику Windows- и Linux-систем, собирать и анализировать журналы, временные метки, дампы памяти и артефакты автозапуска.
• Восстанавливать цепочку действий злоумышленников на основе собранных доказательств.
• Работать с MaxPatrol SIEM: анализировать события, настраивать корреляционные правила, создавать дашборды и отчёты.
• Работать с PT EDR: проводить threat hunting, анализировать цепочки процессов, изолировать заражённые узлы и собирать артефакты.
• Улучшать правила обнаружения и политики реагирования, вести техническую документацию и готовить отчёты по инцидентам.

Требования

• Не менее 3 лет опыта в SOC на позиции L2.
• Практический опыт работы с MaxPatrol SIEM и PT EDR.
• Знание архитектуры Windows, Event Log, реестра, PowerShell, процессов и сервисов.
• Знание Linux, файловой системы, syslog, auditd, journalctl, процессов и демонов.
• Практический опыт цифровой форензики и работы с инструментами Autopsy, KAPE, Volatility, FTK Imager или OSForensics.
• Понимание жизненного цикла инцидентов по NIST или SANS, сетевых протоколов TCP/IP, HTTP/HTTPS и DNS, а также умение анализировать логи разных форматов.

Хорошо, если есть

• Навыки написания скриптов на Python, PowerShell или Bash.
• Знание MITRE ATT&CK и методов анализа вредоносного ПО.
• Сертификаты СВКС, PT, FOR500, FOR508, DFIR, GCFA или аналогичные.
• Опыт работы с системами управления уязвимостями на базе MaxPatrol.

Культура и преимущества

• Удалённый формат работы и гибкое начало рабочего дня без переработок.
• Официальная прозрачная зарплата и понятные рабочие процессы.
• Обучение и курсы за счёт компании после испытательного срока.
• Возможности карьерного роста внутри ИТ-блока.
• Партнёрская культура без микроменеджмента и лишней бюрократии.