аналитик soc инцидентов информационной безопасности

Коротко

Аналитик SOC второй линии занимается мониторингом и расследованием инцидентов информационной безопасности, развитием платформы IRP Security Vision (SOAR), разработкой правил выявления инцидентов и дежурных процедур. Требуется опыт работы в ИБ/IT не менее 3 лет, включая 1–2 года на второй линии SOC, опыт DFIR и работы с SIEM, EDR, IDS/IPS, WAF, а также знание MITRE ATT&CK и Kill Chain. Формат работы — удалённо по РФ, зарплата обсуждается на собеседовании.