SOC Analyst (Cybersecurity)

Локация: удалённо из любой страны или гибридно; для удалённой работы требуется удобный часовой пояс. Рабочий день начинается с 9:00 до 11:00 по МСК. Гибридный формат доступен в офисе в Москве и других городах и странах.

Компания

Dats.Team — распределённая команда из более чем 800 специалистов, которая с 2012 года разрабатывает рекламные платформы, игры, мобильные развлекательные приложения и финтех-продукты.

Что делать

• Мониторить события безопасности через SIEM и выявлять подозрительную активность в сетях, системах и приложениях.
• Классифицировать и приоритизировать инциденты, готовить отчётность для руководства и вести документацию.
• Реагировать на инциденты, блокировать угрозы и взаимодействовать с инженерами для их устранения.
• Поддерживать и настраивать правила корреляции в SIEM для повышения точности детекции.
• Тестировать и внедрять средства защиты и мониторинга, улучшая процессы SOC.

Требования

• Практический опыт работы с SIEM, EDR, сетевыми и системными логами.
• Знание протоколов TCP/IP, HTTP/S, DNS, LDAP и SMB.
• Понимание векторов атак: Malware, Phishing, APT, DDoS, Insider Threats и Web-Attacks.
• Умение работать с Windows, Linux, macOS и облачными платформами.
• Навыки расследования инцидентов, анализа логов и корреляции событий.
• Техническое чтение и понимание документации на английском языке.

Хорошо, если есть

• Опыт работы с Threat Intelligence и автоматизацией процессов SOC.
• Опыт участия в Purple Team-активностях.

Культура и преимущества

• Проектно-ориентированный подход, матричная структура и работа по Scrum и Agile.
• Несколько вариантов оформления и способов выплат.
• Гибкий 8-часовой рабочий день и удобное начало работы.
• Возможность выбрать оборудование с доставкой на дом.
• Performance review, внутренняя Академия, партнёрские программы, технические сообщества и митапы.
• Онлайн- и офлайн-турниры, co-working-дни, тимбилдинги и локальные встречи для удалённых сотрудников.