SOC Analyst (Cybersecurity)

Локация: удалённо из любой страны с удобным часовым поясом; доступен гибридный формат для работающих в Москве. Рабочий день — 8 часов, начало с 9:00 до 11:00 по МСК.

Компания

DatsTeam — распределённая команда более чем из 800 специалистов, развивающая собственные рекламные платформы, игры, мобильные развлекательные приложения и финтех-продукты с 2012 года.

Что делать

• Мониторить события безопасности через SIEM и выявлять подозрительную активность в сетях, системах и приложениях.
• Классифицировать и приоритизировать инциденты, готовить отчёты для руководства и вести их трекинг.
• Реагировать на инциденты, блокировать угрозы и взаимодействовать с инженерами для их устранения.
• Поддерживать и настраивать правила корреляции в SIEM для повышения точности детекции.
• Вести документацию, участвовать в тестировании и внедрении средств защиты и мониторинга.
• Участвовать в улучшении процессов SOC.

Требования

• От 3 до 6 лет опыта работы.
• Практический опыт работы с SIEM, EDR, сетевыми и системными логами.
• Знание сетевых протоколов TCP/IP, HTTP/S, DNS, LDAP, SMB и других.
• Обязательное понимание векторов атак: Malware, Phishing, APT, DDoS, Insider Threats и Web Attacks.
• Умение работать с Windows, Linux, macOS и облачными платформами.
• Навыки расследования инцидентов, анализа логов и корреляции событий.
• Английский язык на уровне технического чтения и понимания документации.

Хорошо, если есть

• Опыт работы с Threat Intelligence и автоматизацией процессов SOC.
• Опыт участия в Purple Team-активностях.

Культура и преимущества

• Проектно-ориентированный подход, матричная структура и работа по SCRUM и Agile.
• Несколько вариантов оформления и способов выплат.
• Удалённая работа из любой страны или гибридный офис; оборудование с доставкой на дом.
• Performance review, внутренняя Академия и партнёрские программы непрерывного обучения.
• Технические сообщества, митапы, онлайн- и офлайн-турниры, co-working дни, встречи, тимбилдинги и локальные мероприятия для удалённых сотрудников.
• Для сотрудников в Москве доступны офис с видом на Москву-реку и летняя веранда.