Старший аналитик SOC

Что за роль

Старший аналитик SOC отвечает за защиту информационных систем компании, работая с системами предотвращения и обнаружения киберугроз. Ваша задача будет заключаться в расследовании инцидентов, проактивном поиске угроз и взаимодействии с другими командами для повышения эффективности обнаружения.

Что предстоит делать:

• Работать с линейкой систем предотвращения и обнаружения киберугроз. • Проводить расследование инцидентов для идентификации векторов проникновения. • Обеспечивать оперативную реакцию на киберугрозы и восстанавливать активы. • Разрабатывать и оптимизировать правила корреляции и методы детектирования. • Формировать отчеты о реагировании с рекомендациями по снижению вероятности повторения инцидентов.

Что важно знать

Данная роль требует глубоких знаний в области кибербезопасности, включая понимание архитектуры операционных систем и современных векторов атак. Опыт работы с SIEM или XDR-системами будет большим преимуществом.