Аналитик по расследованию инцидентов ИБ (SOC, L2/L3)

Локация: Москва, Вятская улица, 35с4. Формат работы: на месте работодателя, удалённо или гибридно.

Компания

Солар — аккредитованная ИТ-компания, развивающая продукты и услуги в сфере кибербезопасности, включая SOC и MDR SOC.

Что делать

• Расследовать нетиповые высококритичные инциденты информационной безопасности с использованием SIEM, EDR и NTA.
• Участвовать в реагировании на инциденты, выявлять аномальную активность и проводить Threat Hunting.
• Подключать системы заказчиков к SIEM: определять ключевые точки инфраструктуры, прорабатывать целевой аудит и запускать сценарии детектирования.
• Развивать сервис SOC: изучать новые источники событий и векторы атак, разрабатывать и оптимизировать сценарии выявления инцидентов.
• Участвовать в развитии услуг MDR SOC и взаимодействовать с заказчиками.

Требования

• Опыт работы от 1 года до 3 лет.
• Понимание архитектуры современных корпоративных инфраструктур и основ информационной безопасности: Cyber Kill Chain, MITRE ATT&CK, TTP, векторы атак и способы защиты для Windows/Linux, сетей и веб-приложений.
• Опыт работы с подсистемами аудита операционных систем, средств защиты информации, сетевого оборудования и прикладного программного обеспечения; умение интерпретировать события и выделять значимую информацию.
• Опыт расследования инцидентов информационной безопасности и понимание типовых плейбуков расследования и реагирования.
• Навыки коммуникации для взаимодействия с заказчиками, аналитический склад ума и способность работать с большими объёмами данных.

Хорошо, если есть

• Опыт работы со средствами защиты информации: АВПО, FW, IDS и WAF.
• Опыт работы с SIEM, EDR и NTA, логами и нормализованными данными, разработки корреляционных правил, подключения нестандартных источников и разработки сигнатур.
• Навыки программирования и знание скриптовых языков.

Культура и преимущества

• Официальное оформление в аккредитованную ИТ-компанию.
• Конкурентный оклад и премии по результатам работы.
• Сильная команда экспертов, готовых помогать и делиться знаниями; возможности профессионального и карьерного развития.
• ДМС со стоматологией, возможность подключить родственников, доплата больничных до 100% оклада за 14 дней в году и 10 оплачиваемых day-off.
• Бесплатное внешнее и внутреннее обучение, профильные конференции и корпоративная электронная библиотека.
• Корпоративные мероприятия, спортивные активности и скидки от компаний-партнёров.