SOC վերլուծաբան

SOC վերլուծաբանի պաշտոն DatsTeam-ում։ Հեռավար։ Պահանջվում է 3+ տարվա փորձ։ Աշխատավարձը քննարկվում է հարցազրույցի ժամանակ։

• SIEM-ի միջոցով անվտանգության իրադարձությունների մոնիտորինգ։ • Ցանցերում, համակարգերում և հավելվածներում կասկածելի գործունեության հայտնաբերում և վերլուծություն։ • Միջադեպերի դասակարգում և առաջնահերթությունների որոշում, կառավարման համար հաշվետվությունների պատրաստում։ • Արձագանք միջադեպերին՝ սպառնալիքների արգելափակում, ինժեներների հետ համագործակցություն վերականգնման համար։ • SIEM-ում հարաբերակցման կանոնների սպասարկում և կազմաձևում՝ հայտնաբերման ճշգրտությունը բարելավելու համար։ • Փաստաթղթերի պահպանում և միջադեպերի գրանցում միջադեպերի կառավարման համակարգում։ • Անվտանգության գործիքների փորձարկման և ներդրման մասնակցություն, SOC գործընթացների մոնիտորինգ և բարելավում։

• Գործնական փորձ SIEM, EDR, ցանցային և համակարգային գրանցամատյանների հետ։ • Հիմնական ցանցային պրոտոկոլների իմացություն (TCP/IP, HTTP/S, DNS, LDAP, SMB և այլն)։ • Հարձակումների վեկտորների ըմբռնում (Malware, Phishing, APT, DDoS, Insider Threats, Web-Attacks) — պարտադիր։ • Windows, Linux, macOS և ամպային հարթակների հետ աշխատելու ունակություն։ • Միջադեպերի հետաքննության, գրանցամատյանների վերլուծության և իրադարձությունների հարաբերակցման հմտություններ։ • Անգլերեն՝ տեխնիկական ընթերցում և փաստաթղթերի ընկալում։

Աշխատավարձը քննարկվում է հարցազրույցի ժամանակ։ Հեռավար աշխատանք։