Аналитик SOC L2 (кибербезопасность)

Локация: Новосибирск, Россия; на период испытательного срока — офисный формат, после его прохождения возможен гибрид.

Зарплата: 139 000–139 000 ₽/мес на руки.

Компания

2ГИС развивает цифровые продукты и инфраструктуру, включая собственные процессы мониторинга и реагирования на инциденты кибербезопасности.

Что делать

• Мониторить и анализировать события кибербезопасности из различных источников, выявлять подозрения на инциденты в SIEM и других инструментах.
• Вести полный цикл инцидентов в SOAR: регистрацию, классификацию, приоритизацию, обработку и закрытие.
• Реагировать на инциденты и проводить углубленные расследования типовых и нетиповых случаев.
• Участвовать в разработке детектирующего контента и фильтровать ложные срабатывания сценариев в SIEM.
• Разрабатывать планы реагирования, включая плейбуки и ранбуки.
• Взаимодействовать со специалистами других направлений и команд.

Требования

• Высшее техническое образование.
• Опыт работы в SOC от 1 года.
• Знание процесса и методологии реагирования на инциденты кибербезопасности.
• Опыт работы с СЗИ: IDS, WAF, NGFW, AV, EDR и Sandbox.
• Знание тактик и техник злоумышленников, умение работать с матрицей MITRE ATT&CK.
• Опыт работы в SIEM-системе и анализа логов различных систем с корректной интерпретацией событий.
• Навыки администрирования операционных систем Windows и Unix.

Культура и преимущества

• В период испытательного срока работа в офисе; после его прохождения возможен гибридный формат.
• Работа в команде центра мониторинга и реагирования на инциденты кибербезопасности.