SOC аналитик L1/L2

• мониторинг и анализ событий информационной безопасности в SIEM, средствах защиты конечных; точек, анализа сетевого трафика и консолях СЗИ; первичная квалификация инцидентов;

• реагирование на инциденты: локализация (изоляция хоста, блокировка учетной записи, блокировка IoC), ведение карточки в SOAR;

• расследование инцидентов: сбор артефактов, восстановление хронологии, сопоставление с MITRE ATT&CK;

• разработка и тюнинг правил корреляции, анализ ложных срабатываний, управление исключениями;

• подключение и контроль источников событий, оценка полноты покрытия мониторингом;

• разработка регламентов, плейбуков и инструкций;

• подготовка сведений об инцидентах для информирования НКЦКИ (ГосСОПКА) в установленные сроки;

• формирование отчетности по инцидентам для руководства Управления информационной безопасности;

• взаимодействие с ИТ-подразделениями по устранению последствий инцидентов и закрытию уязвимостей;

• выдвижение и проверка гипотез Threat Hunting.

• Релевантный опыт работы от 2 лет в ИБ (мониторинг, SOC, эксплуатация СЗИ) или от 2–3 лет в системном/сетевом администрировании с задачами ИБ;

• Опыт системного администрирования Windows и Linux;

• Практический опыт мониторинга и анализа событий в SIEM; язык запросов, регулярные выражения;

• Написание правил корреляции и нормализации событий;

• Автоматизация на Python, Bash или PowerShell на уровне собственных скриптов

• Высшее образование ( информационная безопасность или IT);

• Самостоятельность и готовность строить процессы с нуля, а не только работать по готовым регламентам.

• Анализ сетевого трафика (Wireshark, сигнатуры IDS, Suricata);

• Опыт работы с используемым стеком: MaxPatrol SIEM, MaxPatrol VM, MaxPatrol EDR, PT NAD, PT AF, PT Sandbox, R-Vision SOAR, NGFW;

• Анализ файлов в песочнице, базовое понимание работы вредоносного ПО;

• Работа с источниками Threat Intelligence;

• Участие в CTF, киберучениях, вендорские курсы по SIEM/SOC;

• Опыт работы в медицинской организации или госсекторе.

Условия:

• Оформление по ТК РФ.
• Достойный уровень з/п, обсуждается индивидуально в зависимости от навыков;
• Работа в быстрорастущей, стабильной организации, которой не страшен кризис;
• Возможность принимать активное участие в динамично развивающейся SOC команде, предлагать и реализовывать идеи и инициативы;
• Возможность роста до ведущего аналитика L2/L3;
• Прикрепление к корпоративной поликлинике;
• Возможность профессионального роста, обучение;
• График работы 5/2, офисный формат работы на испытательном сроке (начало рабочего дня гибкое, гибридный формат после прохождения ИС).