Обязанности:

  • Мониторинг событий безопасности через SIEM.
  • Выявление и анализ подозрительной активности в сетях, системах и приложениях.
  • Классификация и приоритизация инцидентов, подготовка отчетов для руководства.
  • Реагирование на инциденты: блокировка угроз и взаимодействие с инженерами для их устранения.
  • Поддержка и настройка правил корреляции в SIEM.
  • Ведение документации и трекинг инцидентов.
  • Участие во внедрении средств защиты и мониторинга, улучшении процессов SOC.

Требования:

  • Практический опыт работы с SIEM, EDR, сетевыми и системными логами.
  • Знание сетевых протоколов TCP/IP, HTTP/S, DNS, LDAP, SMB.
  • Понимание векторов атак: Malware, Phishing, APT, DDoS, Insider Threats, Web-Attacks.
  • Умение работать с Windows, Linux, macOS и облачными платформами.
  • Навыки расследования инцидентов, анализа логов и корреляции событий.
  • Техническое чтение и понимание документации на английском языке.
  • Опыт от 3 лет.