РоссияDatsTeam
SOC Analyst
2 дн. назад
РоссияMiddleRemoteB1
siemedrtcp/iphttp/sdnsldapsmbwindows
SOC Analyst role with 3+ years experience, working remotely, responsible for security event monitoring, incident response, and SIEM management.
Обязанности
- Мониторинг событий безопасности через SIEM.
- Выявление и анализ подозрительной активности в сети, системах и приложениях.
- Классификация и приоритизация инцидентов, подготовка отчетов для руководства.
- Реагирование на инциденты: блокировка угроз, взаимодействие с инженерами для устранения.
- Поддержка и настройка правил корреляции в SIEM для повышения точности детекции.
- Ведение документации и трекинг инцидентов в системе управления инцидентами.
- Участие в тестировании и внедрении средств защиты, мониторинга и улучшении процессов SOC.
Требования
- Практический опыт работы с SIEM, EDR, сетевыми и системными логами.
- Знание основных протоколов сети (TCP/IP, HTTP/S, DNS, LDAP, SMB и др.).
- Понимание векторов атак (Malware, Phishing, APT, DDoS, Insider Threats, Web-Attacks) — обязательно.
- Умение работать с Windows, Linux, macOS и облачными платформами.
- Навыки расследования инцидентов, анализа логов и корреляции событий.
- Английский — техническое чтение и понимание документации.