Аналитик SOC L3 | SOC Analyst L3

Навыки

• EDR / антивирус
• Форензика и реагирование
• Linux
• SIEM
• SOC
• Windows
• YARA / threat intelligence

Задачи

• Расследование сложных инцидентов информационной безопасности
• Проведение Threat Hunting
• Работа с Digital Forensics
• Разработка и развитие сценариев детектирования угроз
• Совершенствование процессов Incident Response
• Анализ IOC и TTP злоумышленников
• Подготовка отчетов по инцидентам для регуляторов и внутренней отчётности
• Что ожидают от кандидата?
• Практический опыт расследования инцидентов ИБ
• Уверенное знание SIEM и EDR/XDR
• Хорошее понимание Windows и Linux
• Знание MITRE ATT&CK
• Опыт работы с IOC и TTP
• Практические навыки Threat Hunting
• Опыт Digital Forensics
• Навыки подготовки технических отчётов
• Будет преимуществом
• Опыт развития сценариев обнаружения угроз
• Участие в построении процессов Incident Response
• Практический опыт работы в зрелом SOC
• Банк ЦентрКредит
• Казахстан

Требования

• Опыт работы SOC Analyst L3 от 1 года

Условия

• Полная занятость
• График 5/2
• Формат работы: офис / гибрид
• Работа в сильной команде информационной безопасности
• galymzhomart.kalmahan@bcc.kz
• Тема письма
• SOC L3 Analyst
• Полная занятость • График 5/2 • Офис / Гибрид

Паспорт вакансии

История публикации

Откуда что взялось

Отмечено то, что вывели мы. Без пометки — значение назвал работодатель.

Почему на этом месте в выдаче

Порядок выдачи объявлен контрактом: свежесть решает между днями, полнота и зарплата — внутри дня.