Аналитик SOC L2

Что за роль

Аналитик SOC L2 отвечает за экспертное сопровождение сервисных контрактов и анализ инцидентов информационной безопасности. Важно уметь предлагать меры по устранению инцидентов и развивать подходы к расследованию.

Что предстоит делать

• Обеспечивать экспертное сопровождение сервисных контрактов в роли закрепленного аналитика SOC
• Анализировать и расследовать инциденты информационной безопасности на втором уровне поддержки
• Совершенствовать подходы к расследованию инцидентов
• Создавать и актуализировать контент для SOC

Что потребуется

• Практический опыт в сфере информационной безопасности от двух лет
• Опыт расследования инцидентов ИБ и анализа причин их возникновения
• Опыт работы с SIEM-решениями (PT MaxPatrol, KUMA или аналогичными платформами)
• Понимание современных тактик и техник компьютерных атак
• Навыки разработки регулярных выражений и правил корреляции
• Высшее образование в области информационной безопасности

Что важно знать

Работа полностью удаленная, что позволяет гибко подходить к выполнению задач. Роль требует высокой ответственности и глубокого понимания информационной безопасности.