Стажер SOC (Cybersecurity)

Стажер в SOC.

Локация: #Москва.
Опыт: не требуется.
Зарплата: ₽. Обсуждается на собеседовании.
Компания: Лемана ПРО.

Обязанности:
• Ведение инцидентов в IRP
• Классификация событий (False Positive / True Positive), а также определение их критичности
• Анализ и сбор логов в рамках расследования инцидентов
• Активное реагирование по плейбукам
• Анализ корреляционных правил на предмет некорректной работы и их профилирование
• Использование автоматизированных playbooks (если настроены).
• Анализ подозрительных файлов (VirusTotal, Anyrun, other sandbox).
• Создание postmortem по критичным инцидентам
• Ведение базы знаний (типовые инциденты, решения).

Требования:
• Знания сетевых технологий (TCP/IP, DNS, HTTP/HTTPS и др.) и ОС (Windows, Linux).
• Умение анализировать логи и документацию.
• Базовое понимание принципов работы Active Directory (механизмы аутентификации, атаки).
• Знание и понимание основных тактик и техник злоумышленников (MITRE ATT&CK /Cyber KillChain).

✈ Показать контакты

#Офис