Аналитик SOC L2/L3 (ИБ)

Локация: Москва, метро Автозаводская; гибридный формат, удалённая работа или офис — по договорённости.

Компания

Киберсистема развивает команду технических экспертов в области информационной безопасности и SOC.

Что делать

• Мониторить и анализировать события информационной безопасности из различных источников в SIEM.
• Работать выделенным клиентским аналитиком на площадке заказчика и взаимодействовать с заказчиком по вопросам реагирования.
• Адаптировать корреляционные правила SIEM под инфраструктуру клиента и фильтровать ложные срабатывания.
• Реагировать на инциденты ИБ и уведомлять заказчика по установленной маршрутной карте.
• Расследовать типовые и нетиповые инциденты и готовить рекомендации для заказчика.
• Участвовать в разработке новых сценариев выявления инцидентов в SIEM.

Требования

• Высшее техническое или среднее специальное образование.
• Знание основ построения современных сетей и принципов работы протоколов канального, сетевого и транспортного уровней.
• Знание Windows и Linux на уровне администратора.
• Знание современных тактик и техник атакующих, векторов атак на корпоративную инфраструктуру и способов их обнаружения и противодействия.
• Понимание классификации современного вредоносного программного обеспечения.
• Опыт работы с MP SIEM.
• Опыт работы с СЗИ: IDS, WAF, NGFW, AV и EDR.
• Опыт анализа и корректной интерпретации логов различных систем.
• Навыки установления контактов, коммуникации и эффективного взаимодействия с окружающими.
• Опыт работы: от 3 до 6 лет.

Хорошо, если есть

• Опыт программирования на Python или Go для автоматизации рутинных задач.
• Профильные сертификации SANS, Offensive Security, eLearnSecurity или EC-Council.

Культура и преимущества

• Официальное трудоустройство по ТК РФ.
• Гибридный формат, удалённая работа или офис — по договорённости.
• Гибкое начало рабочего дня.
• Профессиональный и карьерный рост в команде технических экспертов.
• Обучение за счёт компании.