Дежурный аналитик SOC L1
Вакансия опубликована на hh.ru — открыть оригинал ↗
Похожие вакансии
Все вакансии →SOC Analyst L1
Аналитик SOC первого уровня: мониторинг событий ИБ, регистрация, первичный анализ и эскалация инцидентов, работа с SIEM и EDR/XDR, ведение отчётности и базы знаний. Офис в Ташкенте (IT-парк), сменный график с дневными и ночными сменами.
SOC Analyst
DatsTeam ищет SOC-аналитиков разного уровня для мониторинга событий безопасности через SIEM, выявления подозрительной активности и реагирования на инциденты. Требуется практический опыт с SIEM/EDR, понимание векторов атак и сетевых протоколов, работа с Windows, Linux, MacOS и облаками. Полная удалёнка из любой страны с удобным часовым поясом, гибкий график по МСК.
Аналитик SOC L1
Мониторинг событий ИБ в SIEM, эксплуатация средств защиты информации и обработка инцидентов по playbook с эскалацией на вторую линию SOC. Требуется опыт первичного расследования инцидентов, работы с SIEM, антивирусной защитой и антиспам-системами. Работа в аэропорту Шереметьево по графику 2/2 (день/ночь).
Специалист SOC (L1-L2)
Мониторинг и первичная обработка инцидентов информационной безопасности в SOC (L1-L2): работа с SIEM, EDR, NTA и WAF, расследования по RunBook, сбор артефактов и эскалация на L2. Требуется профильное образование и опыт в ИБ от 3 лет, знание сетевых протоколов, логов Windows/Linux и тактик MITRE ATT&CK. Сменный график 12/12 (2/2) с ночными сменами, удалённый формат, оформление по ТК РФ, зарплата не указана.