Аналитик SOC

Аналитик SOC отвечает за анализ и обработку логов, выявление аномалий и разработку правил корреляции для повышения безопасности. Ваша роль включает в себя работу с SIEM-системами, написание и тестирование политик логирования, а также взаимодействие с бизнес-юнитами для выявления угроз.

Что предстоит делать:
• Анализ логов и отбор значимых данных для расследований
• Разработка и рефакторинг запросов в Fleet и osquery
• Создание и тестирование правил корреляции
• Взаимодействие с бизнес-юнитами для выявления аномалий
• Внедрение систем класса BAS для улучшения детектирующего контента
• Автоматизация задач с использованием Python/PowerShell/Bash

Почему вакансия может быть интересна

Эта позиция предлагает возможность работы с современными инструментами безопасности и участия в развитии систем, обеспечивающих защиту данных. Вы будете работать в удаленном формате, что позволяет гибко подходить к выполнению задач и взаимодействовать с коллегами из разных регионов.