Аналитик SOC L1

Навыки

• Bash / shell
• Форензика и реагирование
• Linux
• OWASP
• Python
• SIEM
• SLA

Задачи

• Мониторинг и анализ событий информационной безопасности от различных источников в SIEM системе
• Фильтрация ложных срабатываний правил корреляции/сценариев выявления инцидентов
• Реагирование и оповещение заказчиков об инцидентах ИБ в соответствии с установленным SLA
• Расследование типовых и нетиповых инцидентов ИБ, подготовка рекомендаций для заказчиков по инцидентам ИБ
• Взаимодействие с заказчиками по вопросам реагирования на инциденты ИБ
• Эскалация инцидентов: сбор данных, требуемых аналитикам L2 SOC для дальнейшего расследования и реагирования
• Сотрудничество с другими командами: взаимодействие с другими командами для обмена информацией и координации действий

Требования

• Высшее техническое образование
• Уверенное знание сетевых технологий
• Знание операционных систем Windows/Linux на уровне администратора
• Уверенное знание современных тактик и техник атакующих (Cyber Kill Chain, MITRE ATT&CK, OWASP TOP-10)
• Доработка правил корреляции/сценариев выявления инцидентов
• Понимание классификации современного вредоносного ПО
• Опыт работы с различным СЗИ в качестве источников
• Опыт анализа логов от различных систем, умение их правильно интерпретировать
• Навыки развертывания SIEM или Log Management систем
• Будет преимуществом: Наличие профильных сертификаций
• Опыт программирования на Python/Bash для автоматизации рутинных задач

Паспорт вакансии

История публикации

Откуда что взялось

Отмечено то, что вывели мы. Без пометки — значение назвал работодатель.

Почему на этом месте в выдаче

Порядок выдачи объявлен контрактом: свежесть решает между днями, полнота и зарплата — внутри дня.