Аналитик 2 линии в центре мониторинга ИБ

На позиции Аналитика 2 линии вы будете заниматься расследованием инцидентов информационной безопасности, глубоким анализом и реагированием на тревоги. Ваша работа будет критически важна для обеспечения безопасности корпоративной инфраструктуры, а также для анализа и восстановления цепочки действий злоумышленников. Вы будете использовать современные инструменты и технологии для цифровой форензики, а также взаимодействовать с другими командами для улучшения процессов реагирования на инциденты. Ваша роль будет включать в себя как технические, так и аналитические задачи, что делает её интересной и насыщенной. В ежедневные обязанности войдут: • Расследование инцидентов ИБ и ведение инцидентов от обнаружения до пост-мортема. • Проведение цифровой форензики с использованием специализированных инструментов. • Анализ временных меток, журналов событий и дампов памяти. • Работа с платформами SIEM и EDR для проактивного поиска следов компрометации. • Построение и оптимизация корреляционных правил в MaxPatrol SIEM. • Проведение Threat Hunting за угрозами и анализ цепочек выполнения процессов. • Ведение технической документации и написание отчетов по инцидентам. • Участие в настройке и улучшении детектирующих правил в системах безопасности. Эта уникальная вакансия предлагает возможность глубоко погрузиться в мир информационной безопасности, работая с передовыми инструментами и технологиями, что позволит вам не только развивать свои навыки, но и вносить реальный вклад в защиту информации компании. Мы ищем специалиста, который готов к вызовам и хочет активно участвовать в процессах безопасности на высоком уровне. В компании ROSSKO вы получите возможность работать в динамичной и профессиональной команде, где ценится вклад каждого сотрудника. Мы предлагаем конкурентоспособную зарплату, возможность удаленной работы и постоянное развитие навыков. Вы будете частью команды, которая активно ищет новые решения и технологии для повышения уровня безопасности. Наша миссия заключается в создании безопасной среды для бизнеса и пользователей, и мы надеемся, что вы станете частью этой миссии.