Аналитик SOC для L3

Что за роль

Аналитик SOC (L3) будет отвечать за разработку сценариев обработки инцидентов и контроль логик детектирования в инфраструктуре. В ежедневную работу войдут:
• разработка playbooks для аналитиков 1 линии;
• контроль полноты и достаточности логик детектирования;
• минимизация ложно-положительных срабатываний;
• расследование нетиповых инцидентов с использованием SIEM;
• участие в автоматизации процессов реагирования и сбора событий;
• формирование отчетной документации и ведение базы знаний.

Что важно знать

Роль требует глубоких знаний современных тактик и техник атак, а также опыта в расследовании инцидентов и анализа логов. Это позиция с высокой ответственностью, где важна способность быстро реагировать на критичные инциденты и оптимизировать существующие процессы.

О компании Билайн

Билайн — один из ведущих операторов связи в России, предлагающий широкий спектр услуг в области телекоммуникаций и цифровых технологий.