Аналитик SOC L1

- Обязанности:

• Мониторинг событий ИБ в SIEM (Elastic/ELK), первичный анализ и триаж срабатываний;
• Выполнение анализа журналов, восстановление цепочки событий по телеметрии EDR, Windows Event Log, Sysmon, сетевым и firewall-логам;
• Квалификация инцидентов, классификация по критичности, эскалация на L2 в рамках SLA;
• Работа по плейбукам реагирования, обратная связь на их доработку;
• Фиксация ложных срабатываний и предложений по тюнингу правил детектирования;
• Ведение инцидентов в IRP: фиксация фактов, хронология, обоснование вердикта;
• Разработка и доработка конфигураций журналирования/логирования событий ИБ;
• Предоставление рекомендаций Заказчикам при локализации инцидента ИБ;
• Взаимодействие с заказчиками по инцидентам в согласованных регламентах.

- Требования:

• Понимание архитектуры Windows и Active Directory: аутентификация, привилегии, механизмы аудита;
• Базовые навыки работы с Linux (журналы, процессы, права);
• Умение анализировать и сопоставлять события между собой в журналах: СЗИ, ОС, Network, СУБД;
• Понимание принципов работы СЗИ и их отличия (Firewall, NGFW, IPS/IDS, VPN, WAF, AV/САВЗ, EDR, SIEM, WAF, NDR);
• Знакомство с MITRE ATT&CK как рабочей моделью;
• Понимание работы сетевых технологий (Модель OSI, TCP/IP), стек протоколов;
• Аналитическое мышление;
• Умение формулировать вердикт письменно: что произошло, чем подтверждается, что рекомендуется;
• Знание английского на уровне чтения технической документации;
• Готовность к сменному графику [2/2, день/ночь].

- Условия:

• Работа в аккредитованной компании;
• Отсутствие бюрократии и здравый смысл в процессах;
• Систему адаптации – за новичком закрепляется ментор;
• Высокий уровень дохода – фиксированный оклад и дополнительные регулярные премии по результатам работы;
• Обучение за счет компании – курсы, сертификации, а также у нас есть внутреннее приватное облако, в котором ты сможешь разворачивать интересующие тебя тестовые стенды;
• Очевидно, но тем не менее – работа полностью в белую по ТК РФ