SOC Analyst
Вакансия опубликована на hh.ru — открыть оригинал ↗
Похожие вакансии
Все вакансии →SOC Analyst
Мониторинг событий безопасности через SIEM, выявление и анализ подозрительной активности в сети, системах и приложениях, классификация и приоритизация инцидентов, подготовка отчетов для руководства.
Инженер внедрения систем мониторинга (SOC L1/L2)
Внедрение и сопровождение систем мониторинга ИБ: настройка и оптимизация правил корреляции в SIEM, аудит правил детектирования, расследование инцидентов ИБ и threat intelligence. Требуется опыт SOC L1/L2 от 2 лет, знание Linux/Windows, скриптовых языков и сетевых протоколов, ориентация в MITRE ATT&CK. Оформление по ТК РФ, белая зарплата по итогам собеседования, ДМС и соцпакет.
SOC Analyst L1
Аналитик SOC первого уровня: мониторинг событий ИБ, регистрация, первичный анализ и эскалация инцидентов, работа с SIEM и EDR/XDR, ведение отчётности и базы знаний. Офис в Ташкенте (IT-парк), сменный график с дневными и ночными сменами.
Дежурный аналитик SOC L1
Мониторинг алертов SOC в режиме реального времени, первичная сортировка и квалификация инцидентов, локализация и эскалация угроз. Сменный график 2/2, офис в Москве; требуется опыт в ИБ от 1 года и знание сетей, Windows/Linux, Kill Chain.