Senior SOC Analyst L3

Что за роль

RUTUBE TECH ищет Senior SOC Analyst L3 для работы с задачами центра мониторинга информационной безопасности. Уровень L3 обычно связан с разбором сложных событий и инцидентов, которые требуют углублённого анализа и экспертной оценки. В исходном описании отдельно указаны навыки SIEM и senior-уровень.

Что предстоит делать

• Анализировать события безопасности, поступающие из SIEM, и выявлять признаки реальных инцидентов.
• Проводить углублённое расследование сложных случаев, сопоставляя данные из журналов и других доступных источников.
• Оценивать характер и возможное влияние инцидентов, определять необходимые действия по реагированию.
• Передавать выводы и рекомендации коллегам, участвующим в обработке инцидента.
• Помогать улучшать правила обнаружения и качество мониторинга на основе результатов расследований.

Что потребуется

• Опыт работы на senior-уровне в направлении SOC или информационной безопасности.
• Практические навыки работы с SIEM-системами и анализа событий безопасности.
• Умение системно разбирать неоднозначные инциденты и формулировать понятные выводы.

Что важно знать

В вакансии обозначены уровень L3 и ключевой инструмент — SIEM, но подробности о конкретной платформе, требованиях к стажу и распределении обязанностей не приведены. Основной фокус позиции — экспертный анализ событий и поддержка расследования инцидентов информационной безопасности.