Аналитик SOC L2 / Аналитик по мониторингу и реагированию на инциденты информационной безопасности

Локация: Петропавловск-Камчатский, улица Академика Королёва, 37; работа на месте работодателя или удалённо. Для удалённого формата требуется готовность работать в часовом поясе Петропавловска-Камчатского.

Компания

Группа компаний «АРЕАЛ» — одна из ведущих золотодобывающих компаний России, находящаяся на стадии роста и трансформации.

Что делать

• Анализировать алерты и события информационной безопасности в SIEM, квалифицировать и приоритизировать инциденты.
• Самостоятельно расследовать инциденты средней и высокой критичности, искать IoC и выполнять ретроспективный анализ.
• Выявлять векторы атак, признаки компрометации, затронутые узлы и учётные записи по сетевой и endpoint-телеметрии.
• Взаимодействовать с ИТ- и ИБ-командами при локализации и устранении инцидентов в рамках SLA.
• Участвовать в улучшении правил детектирования и playbook’ов, готовить отчётность по инцидентам.

Требования

• Опыт в информационной безопасности от 2 лет; желательно не менее 1 года в мониторинге или реагировании на инциденты.
• Практический опыт работы с SIEM: поиск и анализ событий, запросы, корреляции и цепочки событий.
• Понимание процессов SOC: Detection → Triage → Investigation → Response → Post-Incident.
• Знание Windows и Linux на уровне расследования инцидентов, включая Windows Event Log и основные источники событий безопасности.
• Понимание TCP/IP, модели OSI и протоколов DNS, HTTP/S, SMB, RDP, SSH и других.
• Знание Active Directory: учётные записи, группы, аутентификация, Kerberos и NTLM.
• Умение анализировать события аутентификации, сетевые соединения, процессы и действия учётных записей.
• Понимание IoC, TTP, false positive и true positive.
• Умение определить, какие источники телеметрии проверить, подтвердить или отклонить инцидент, найти IoC и определить действия для локализации.

Хорошо, если есть

• Опыт работы аналитиком SOC L1/L2 и самостоятельного расследования реальных инцидентов.
• Знание MITRE ATT&CK.
• Опыт работы с Kaspersky KUMA, MaxPatrol SIEM, ArcSight, Splunk, QRadar или аналогами, а также с EDR/XDR, NDR, SOAR и TIP.
• Навыки Threat Hunting и базовые знания DFIR/Forensics.
• Навыки написания скриптов на PowerShell, Python или Bash, разработки и оптимизации правил корреляции.

Культура и преимущества

• Официальное трудоустройство, льготы и надбавки согласно законодательству.
• Страхование жизни, ДМС и годовая премия по результатам работы.
• График 5/2, восьмичасовой рабочий день.
• Профессиональное обучение и развитие.
• Работа с высокими стандартами безопасности в команде специалистов золотодобывающей отрасли.
• Возможность реализовать профессиональный потенциал и построить карьеру.