Аналитик SOC L1.

Локация: #Владивосток.
Опыт: от 1 года.
Зарплата: ₽. Обсуждается на собеседовании.
Компания: Сбер.

Обязанности:
• Анализ и мониторинг событий кибербезопасности;
• Расследование инцидентов, включая инциденты утечек и ИТ инциденты SOC стека;
• Реагирование на инциденты, согласно имеющимся правам;
• Написание playbooks по реагированию на инциденты;
• Подготовка отчётов по результатам инцидента, выработка рекомендаций;
• Поддержка и наполнение базы знаний мониторинга и реагирования на инциденты;
• Вне инцидентов: иные задачи в SOC, исходя из пожеланий и навыков (инженерные, автоматизация, аналитические, etc).

Требования:
• Опыт анализа журналов событий различных систем;
• Знание современных TTP, основных векторов атак на корпоративные инфраструктуры, способов их обнаружения и детектирования;
• Опыт работы как минимум с одной SIEM\Log storage системой;
• Знания архитектуры ОС Linux/Windows;
• Знание принципов работы сети, сетевых служб и протоколов.

✈ %contact_placeholder%

#Офис #SOC