Аналитик SOC

Аналитик SOC с опытом более 6 лет, работающий удаленно. Основные задачи включают анализ логов, разработку правил корреляции и автоматизацию процессов. Вам предстоит работать с SIEM-системами и инструментами логирования, а также участвовать в брейнштормингах по выявлению аномалий в логах.

Что предстоит делать:

• Отбор значимых логов для корреляций и расследований.
• Разработка и рефакторинг регулярных запросов в Fleet и osquery.
• Написание и тестирование новых политик логирования.
• Внедрение и развитие систем класса BAS для проверки качества детектирующего контента.

Почему вакансия может быть интересна

Роль предлагает возможность работать с современными методами и инструментами кибербезопасности, а также участвовать в развитии детектирующего контента. Это отличная возможность для тех, кто хочет углубить свои знания в области SOC и киберзащиты, а также работать в команде, нацеленной на выявление и предотвращение угроз.