Описание
Как SOC-аналитик, вы будете играть ключевую роль в защите сред заказчиков от киберугроз. Вы будете мониторить события безопасности, расследовать инциденты, координировать действия по реагированию и поддерживать заказчиков в поддержании устойчивого уровня безопасности. Роль сочетает практические операции по кибербезопасности с расследованием инцидентов и клиентоориентированной поддержкой безопасности, предоставляя доступ к разнообразным технологиям, ландшафтам угроз и международным средам безопасности.
Задачи
•Security Monitoring & Detection: мониторинг сред заказчиков на предмет угроз безопасности, подозрительной активности и нарушений политик для своевременного выявления потенциальных рисков.
•Alert Analysis & Triage: анализ и приоритизация алертов безопасности, генерируемых SIEM, EDR/XDR, сетевыми, облачными и другими технологиями безопасности, определение соответствующих действий по реагированию.
•Incident Investigation: расследование инцидентов безопасности, оценка их серьёзности, влияния и бизнес-значимости, разграничение истинно положительных и ложноположительных событий.
•Incident Escalation & Response Support: эскалация подтверждённых инцидентов командам безопасности заказчика в соответствии с установленными процедурами и SLA, поддержка действий по реагированию на инциденты при необходимости.
•Customer Communication: сообщение деталей инцидентов, рекомендаций и результатов расследований заказчикам в ясной, профессиональной и клиентоориентированной манере.
•Threat Analysis & Correlation: корреляция информации из нескольких источников данных для выявления злонамеренной активности, новых угроз и паттернов атак в сложных средах.
•Documentation & Continuous Improvement: документирование расследований, выводов и действий по реагированию в системах тикетинга и управления кейсами, участие в threat hunting, улучшении детектирования и оптимизации процессов SOC.
•Collaboration & Security Enhancement: тесное взаимодействие с международными коллегами, заказчиками и технологическими партнёрами для усиления общих возможностей безопасности и улучшения уровня защищённости заказчиков.
Требования
•Опыт работы в Security Operations Center (SOC), Managed Security Services, Incident Response или аналогичной роли в области кибербезопасности
•Хорошее понимание угроз кибербезопасности, техник атак и процессов обработки инцидентов
•Практический опыт работы с SIEM-платформами, такими как Splunk, Microsoft Sentinel, QRadar или аналогичными технологиями
•Знакомство с решениями EDR/XDR, Microsoft Defender, мониторингом сетевой безопасности и облачными сервисами безопасности
•Сильные аналитические и исследовательские навыки, умение оценивать и приоритизировать события безопасности
•Опыт работы в клиентоориентированной среде и общения с различными аудиториями по техническим вопросам
•Умение работать под давлением, управлять несколькими инцидентами одновременно и сохранять внимание к деталям
•Немецкий язык на уровне C1 или носитель языка (обязательно)
•Сильные навыки общения на английском языке
Минимальная годовая брутто-зарплата по коллективному договору Telekom Austria AG для данной позиции составляет 51 042,74 евро (при 40-часовой полной рабочей неделе). В зависимости от квалификации и профессионального опыта возможно предложение более высокой зарплаты.
