SOC Analyst
Локация: Удаленная работа.
Опыт: 3+ лет.
Зарплата: ₽. Обсуждается на собеседовании.
Обязанности:
•Мониторинг событий безопасности через SIEM.
•Выявление и анализ подозрительной активности в сети, системах и приложениях.
•Классификация и приоритизация инцидентов, подготовка отчетов для руководства.
•Реагирование на инциденты: блокировка угроз, взаимодействие с инженерами для устранения.
•Поддержка и настройка правил корреляции в SIEM для повышения точности детекции.
•Ведение документации и трекинг инцидентов в системе управления инцидентами.
•Участие в тестировании и внедрении средств защиты, мониторинга и улучшении процессов SOC.
Требования:
•Практический опыт работы с SIEM, EDR, сетевыми и системными логами.
•Знание основных протоколов сети (TCP/IP, HTTP/S, DNS, LDAP, SMB и др.).
•Понимание векторов атак (Malware, Phishing, APT, DDoS, Insider Threats, Web-Attacks) — обязательно.
•Умение работать с Windows, Linux, macOS и облачными платформами.
•Навыки расследования инцидентов, анализа логов и корреляции событий.
•Английский — техническое чтение и понимание документации.
