Аналитик SOC

Навыки

• Bash / shell
• DNS / DHCP
• EDR / антивирус
• ELK / Elastic Stack
• Форензика и реагирование
• PowerShell
• Python

Задачи

• Мониторинг и анализ событий безопасности
• Расследование и эскалация инцидентов ИБ, сбор цифровых улик
• Разработка правила и сигнатур для средств мониторинга, разработка плейбуков для реагирования на инциденты, развитие системы и инструментов для автоматизации задач SOC
• Участие в развитии инфраструктуры SOC - будет плюсом

Требования

• Опыт работы в SOC от 2 лет
• Глубокое знание SIEM-систем (Splunk, IBM QRadar, ArcSight, Elastic Stack или других)
• Опыт с системами EDR/XDR, антивирусными решениями
• Анализ сетевого трафика (Wireshark, tcpdump)
• Знание тактик, техник и процедур атакующих (TTP, MITRE ATT&CK, Kill Chain)
• Базовый анализ ВПО, реагирование на фишинг, APT
• Понимание и опыт администрирования UNIX-систем и/или Microsoft Windows инфраструктуры
• Понимание и опыт эксплуатации систем сбора и корреляции событий информационной безопасности
• Понимание сетевых протоколов (TCP/IP, DNS, HTTP/S), архитектур Firewall, VPN, прокси
• Знание Python, Bash, Powershell - будет преимуществом

Условия

• Работа в офисе в эксклюзивном здании в центре Екатеринбурга, комфортная рабочая обстановка
• Конкурентная заработная плата, официальное трудоустройство
• Полис ДМС
• Возможность профессионального обучения и сертификации с оплатой полностью за счёт компании
• Корпоративный волейбол, интеллектуальный клуб «60 секунд», тренинги командообразования и многое другое
• Корпоративные социальные выплаты на день рождения, День металлурга

Паспорт вакансии

История публикации

Откуда что взялось

Отмечено то, что вывели мы. Без пометки — значение назвал работодатель.

Почему на этом месте в выдаче

Порядок выдачи объявлен контрактом: свежесть решает между днями, полнота и зарплата — внутри дня.