Аналитик SOC

Вакансия аналитика SOC в компании DatsTeam. Удаленная работа. Требуется опыт от 3 лет. Зарплата обсуждается на собеседовании.

• Мониторинг событий безопасности с помощью SIEM. • Выявление и анализ подозрительной активности в сетях, системах и приложениях. • Классификация и приоритизация инцидентов, подготовка отчетов для руководства. • Реагирование на инциденты: блокирование угроз, взаимодействие с инженерами для устранения последствий. • Поддержка и настройка корреляционных правил в SIEM для повышения точности обнаружения. • Ведение документации и отслеживание инцидентов в системе управления инцидентами. • Участие в тестировании и внедрении средств безопасности, мониторинге и улучшении процессов SOC.

• Практический опыт работы с SIEM, EDR, сетевыми и системными журналами. • Знание основных сетевых протоколов (TCP/IP, HTTP/S, DNS, LDAP, SMB и др.). • Понимание векторов атак (вредоносное ПО, фишинг, APT, DDoS, инсайдерские угрозы, веб-атаки) — обязательно. • Умение работать с Windows, Linux, macOS и облачными платформами. • Навыки расследования инцидентов, анализа журналов и корреляции событий. • Английский язык — техническое чтение и понимание документации.

Зарплата обсуждается на собеседовании. Удаленная работа.