SOC L4 — Бастион (кибербезопасность)

Коротко

Роль SOC L4 в компании по кибербезопасности: консультирование заказчиков по защищённой архитектуре, исследование техник атак и оценка их применимости к инфраструктуре, разработка правил корреляции и аналитики в SIEM, расследование сложных атак. Требуется 3–6 лет опыта, глубокое знание TTP атакующих, администрирования Windows/Linux и работы с песочницами. Удалённая работа по России.

# SOC L4 — Бастион

Россия, удалённая работа. Опыт 3–6 лет. Зарплата не указана.

Нужно будет консультировать заказчиков по кибербезопасности и защищённой архитектуре, исследовать новые техники атак и оценивать их применимость к инфраструктуре заказчиков. Также предстоит составлять ТЗ на правила корреляции, дашборды и аналитику, участвовать в расследовании сложных атак.

Требования:

•глубокое понимание техник, тактик и процедур атакующих

•знание источников событий и их полей: Windows, DC, Linux, FW, IDS, Proxy, DNS, DHCP, AV

•уверенное знание администрирования и архитектуры Windows и Linux

•опыт расследований и разработки корреляционных правил в SIEM

•опыт работы с песочницами

Опыт работы с KUMA желателен. Скриптовые языки и навыки форензики Windows или Linux будут плюсом.

Хватит откликаться.
Получите рекомендацию.

$10 стартовых кредитов

Всего 60 секунд, полностью на автопилоте — AI-агенты Eraldt читают ваше резюме, определяют подходящие роли, находят живые вакансии и людей, которые могут вас порекомендовать, пишут им личные письма и добиваются рекомендации.

Это не отклик на вакансию: резюме не уходит в компанию, а рекомендацию именно по этой роли мы не обещаем.

SOC L4 — Бастион (кибербезопасность)

Хватит откликаться.
Получите рекомендацию.

Ещё в Бастион

Похожие вакансии

Хватит откликаться.Получите рекомендацию.

Ещё в Бастион

Похожие вакансии

Хватит откликаться.
Получите рекомендацию.