SOC-аналитик L3/L2

Локация: Москва, удалённый формат работы

Зарплата: от 200 000 ₽ в месяц до вычета налогов

Компания

Ансер про развивает и внедряет решения в области информационной безопасности.

Что делать

• Разбирать и расследовать инциденты информационной безопасности.
• Разрабатывать и модифицировать правила корреляции, детектирования и нормализации.
• Разрабатывать, актуализировать и внедрять плейбуки реагирования на инциденты совместно с заказчиками.
• Создавать тестовые сценарии и симуляции атак для проверки покрытия детектами.
• Автоматизировать внутренние процессы работы SIEM и SOAR.
• Разрабатывать рекомендации по предотвращению повторных инцидентов.

Требования

• От 1 года до 3 лет опыта в SOC или информационной безопасности.
• Опыт работы с SIEM/SOAR: RUSIEM, ELK, Wazuh, DFIR/IRIS.
• Опыт создания правил корреляции и детектирования с нуля, включая анализ false positive/negative.
• Знание Cyber Kill Chain, MITRE ATT&CK, TTP и основных векторов атак.
• Опыт работы с NGFW, IDS/IPS, антивирусами и другими средствами защиты информации.
• Навыки анализа журналов Windows и Linux, Active Directory, EDR, NGFW и сетевого оборудования; базовое владение Bash, PowerShell, Python, Git и GitLab.

Хорошо, если есть

• Опыт работы в ИТ- или ИБ-интеграторе.
• Участие в киберполигонах и CTF.
• Опыт работы с LLM.
• Профильное образование в области информационной безопасности.

Культура и преимущества

• Удалённый формат работы.
• Необходимо документировать результаты работы и делиться опытом с коллегами.