Описание
Check Point’s Security Operations Center ищет мотивированного SOC Tier 1 Analyst для присоединения к растущей команде. Это отличная возможность стать частью Blue Team, отвечающей за защиту сотрудников, систем, облачных сред и бизнес-операций Check Point. Роль предоставляет практический опыт расследования реальных инцидентов безопасности при работе с передовыми технологиями безопасности и опытными аналитиками.
Задачи
•Мониторинг, triage и расследование оповещений безопасности в средах endpoint, identity, email, network, cloud и SaaS.
•Обработка инцидентов безопасности от первоначального обнаружения до расследования, документирования, эскалации и устранения.
•Различение true-positive, false-positive и доброкачественной активности.
•Рекомендации по улучшению детектов, процессов расследования, runbook'ов и автоматизаций безопасности.
•Тесное взаимодействие с другими внутренними командами в ходе расследований.
•Поддержание профессионального и сервис-ориентированного подхода при общении с сотрудниками.
•Участие в сменном графике SOC и поддержка непрерывной работы службы безопасности.
Требования
•До двух лет опыта работы SOC-аналитиком или на аналогичной позиции в кибербезопасности.
•Готовность работать в динамичной среде и решать сложные проблемы.
•Сильное аналитическое мышление, любознательность и навыки решения проблем.
•Хорошее понимание IT-инфраструктуры, операционных систем и основ сетевых технологий.
•Понимание распространённых киберугроз и техник атак, включая фишинг, malware, ransomware, кражу учётных данных и атаки через цепочку поставок.
•Сильные навыки письменного и устного общения на английском языке.
