Специалист SOC L1 — первая линия мониторинга информационной безопасности. Основная задача — отслеживать события в SIEM, выявлять подозрительную активность и передавать инциденты на дальнейший разбор. В описании вакансии также указано знание Microsoft Visio.

Что предстоит делать

• отслеживать события и оповещения безопасности в SIEM
• первично анализировать срабатывания, отделять потенциальные инциденты от ложных тревог
• фиксировать результаты проверки и передавать подтверждённые инциденты профильным специалистам
• собирать и систематизировать сведения, необходимые для разбора событий
• использовать Microsoft Visio для работы с визуальными схемами и материалами

Что потребуется

• навыки работы с SIEM
• знание Microsoft Visio
• внимательность при анализе событий и аккуратность в фиксации информации

Что важно знать

Вакансия относится к направлению информационной безопасности и ориентирована на задачи первой линии SOC. В исходном описании не приведены требования к стажу, конкретная SIEM-платформа, перечень обязанностей и подробности условий, поэтому эти параметры стоит уточнить у работодателя.