Аналитик SOC

Что за роль

Аналитик SOC отвечает за мониторинг событий и взаимодействие с другими подразделениями для обеспечения безопасности информации. Основная задача заключается в анализе инцидентов и разработке регламентов для предотвращения повторения атак.

Что предстоит делать

• Мониторинг событий и доработка контента для систем защиты информации
• Взаимодействие со смежными подразделениями по вопросам мониторинга и реагирования
• Участие в расследовании инцидентов и подготовка рекомендаций
• Разработка и актуализация регламентов и инструкций по реагированию на инциденты
• Автоматизация процессов SOC

Что потребуется

• Опыт работы с Linux и Windows
• Знание MITRE ATT&CK для классификации атак
• Понимание современных информационных технологий и их уязвимостей
• Опыт работы с SIEM, EPP, EDR, VM
• Критическое и аналитическое мышление, умение работать в команде

Что важно знать

Роль требует высокой степени ответственности и внимания к деталям, а также способности работать в условиях стресса. Возможность гибридной работы позволяет комбинировать офисные и удаленные задачи.