Аналитик SOC L1 (KUMA, Wazuh)

T.Hunter развивает SOC-as-a-Service платформу для B2B-клиентов: мониторинг, triage и обработка инцидентов ИБ в мультиклиентской среде. Используем собственный стек: Wazuh в качестве SIEM-платформы и собственную IRP/SOAR-платформу для triage, SLA-контроля, эскалаций, кейсов, IOC и playbooks.

Чем предстоит заниматься

• Круглосуточный мониторинг и triage алертов ИБ в KUMA и Wazuh (сменный график)
• Классификация срабатываний (TP/FP/duplicate/indeterminate) с документированием решения
• Эскалация подтверждённых инцидентов на L2 по регламенту и playbooks
• Контроль SLA обработки алертов и приоритетов по критичности
• Проверка полноты телеметрии из источников (Windows/Linux/AD/FW/VPN/EDR/XDR)
• Работа с алертами из источников, фиксация рекомендаций для клиента
• Участие в улучшении операционных процедур и правил детекта

Мы ожидаем

• Обязательно: практический опыт работы с KUMA (мониторинг, разбор алертов и событий). Отклики без опыта работы с KUMA не рассматриваются
• Опыт в SOC L1 / мониторинге ИБ от 1 года
• Понимание жизненного цикла инцидента и процессов triage/escalation
• Знание MITRE ATT&CK на уровне применения в анализе алертов
• Умение читать и интерпретировать события ОС, сети и средств защиты
• Аккуратная письменная коммуникация и ведение документации

Будет плюсом

• Опыт работы с Wazuh или другими SIEM (MaxPatrol SIEM, QRadar, Splunk, RuSIEM)
• Опыт работы в MSSP/SOCaaS
• Опыт с EDR/XDR
• Базовые навыки Python/SQL для аналитики и автоматизации
• Опыт интеграций с ITSM/тикет-системами

Условия

• Формат: удалённо, гибрид в офисе м. Московская, Санкт-Петербург (дневные смены)
• График: на ИС 5/2, далее сменный график 09–21 / 21–09 (день, ночь, отсыпной, выходной), возможен гибрид + корпоративная техника — работай удобно
• Оформление по ТК РФ
• Менторство от L2/L3 на старте, чёткий онбординг
• Рост внутри SOC: L1 → L2 → L3 / Lead, пересмотр уровня каждые 6 месяцев
• Инструменты: собственная IRP/SOAR-платформа
• Работа в аккредитованной ИТ-компании (актуально для всех действующих владельцев IT-ипотеки)
• IT-отсрочка от срочной службы