Аналитик SOC L3

Что за роль

Роль Аналитика SOC L3 предполагает управление полным циклом разработки правил корреляции, что важно для обеспечения безопасности корпоративных сетей. В обязанности входит анализ ложноположительных инцидентов и взаимодействие с заказчиками по техническим вопросам.

Что предстоит делать:
• Обеспечивать управление полным циклом разработки правил корреляции;
• Анализировать ложноположительные инциденты и добавлять исключения в SIEM;
• Продвигать развитие технологической платформы в части работы с SIEM системами;
• Взаимодействовать с заказчиками по техническим вопросам;
• Проводить обучение и делиться опытом с другими аналитиками.

Что важно знать

Для успешного выполнения задач требуется знание основных векторов атак на корпоративные сети и современных методов классификации тактик и техник атакующих. Опыт работы с SIEM системами, такими как MaxPatrol и KUMA, будет большим преимуществом. Эта вакансия интересна тем, кто хочет развиваться в области кибербезопасности и работать в команде профессионалов.