SOC Аналитик по информационной безопасности

На позиции SOC Аналитика по информационной безопасности вы станете важным звеном в команде, отвечающей за защиту информационных систем компании от киберугроз. Ваша работа будет заключаться в расследовании инцидентов, разработке и оптимизации правила корреляции, а также взаимодействии с заказчиками по вопросам реагирования на инциденты. Вы будете заниматься анализом логов, минимизацией ложных срабатываний и развитием автоматизированных процессов реагирования. Ваша роль включает в себя как работу с существующими системами, так и участие в создании новых процессов и документации.

Описание роли

На позиции SOC Аналитика по информационной безопасности вы станете ключевым участником процесса защиты информационных систем компании ICL Services, работающей в сфере информационной безопасности. Ваша главная задача будет заключаться в расследовании инцидентов, анализе и интерпретации логов, а также разработке корреляционных правил для SIEM-систем. Вы будете взаимодействовать с заказчиками и являться линией эскалации для критичных инцидентов, работая над минимизацией ложных срабатываний и улучшением процессов реагирования на инциденты.

Ваши ключевые задачи:
• Участие в расследовании нетиповых инцидентов ИБ с использованием SIEM.
• Разработка, доработка и оптимизация существующих корреляционных правил.
• Взаимодействие с заказчиками по вопросам реагирования на инциденты ИБ.
• Контроль покрытия детектирования инфраструктуры и подключение источников событий.
• Участие в организации процессов автоматизированного реагирования.
• Документирование сценариев обнаружения и реагирования.
• Ретроспективный поиск угроз, не выявленных правилами корреляций (Threat Hunting).
• Ведение базы знаний в рамках своей работы.

Уникальность вакансии

Работа в ICL Services предлагает вам уникальную возможность развивать свои навыки в одной из самых актуальных областей современного IT — информационной безопасности. Вы будете работать в динамичной команде профессионалов, где каждый имеет возможность влиять на процессы и принимать участие в интересных проектах. Компания поддерживает своих сотрудников, предлагая гибкий график работы и возможность удаленного формата, что позволяет вам настроить рабочий процесс под свои нужды. В ICL Services вы сможете не только развивать свои технические навыки, но и учиться у опытных коллег, что обеспечит вам карьерный рост.

О компании ICL Services

ICL Services — это компания, специализирующаяся на информационной безопасности, предлагающая широкий спектр услуг для защиты бизнеса от киберугроз. С командой из более 300 профессионалов, работающих в разных уголках мира, компания предоставляет услуги по мониторингу и реагированию на инциденты, а также консалтинг в области кибербезопасности. ICL Services активно использует передовые технологии и методологии для обеспечения защиты своих клиентов, включая разработки в области SIEM и автоматизации процессов реагирования. Компания ценит инновации и стремится к постоянному развитию, создавая условия для обучения и профессионального роста своих сотрудников.