SOC Analyst

Что за роль

Вакансия SOC Analyst предполагает мониторинг и анализ инцидентов безопасности в компании. Основная задача заключается в выявлении подозрительной активности, реагировании на инциденты и поддержке систем защиты.

Что предстоит делать

• Мониторинг событий безопасности через SIEM
• Выявление и анализ подозрительной активности в сети, системах и приложениях
• Классификация и приоритизация инцидентов, подготовка отчетов для руководства
• Реагирование на инциденты: блокировка угроз, взаимодействие с инженерами для устранения
• Поддержка и настройка правил корреляции в SIEM для повышения точности детекции
• Ведение документации и трекинг инцидентов в системе управления инцидентами
• Участие в тестировании и внедрении средств защиты, мониторинга и улучшении процессов SOC

Что потребуется

• Практический опыт работы с SIEM, EDR, сетевыми и системными логами
• Знание основных протоколов сети (TCP/IP, HTTP/S, DNS, LDAP, SMB и др.)
• Понимание векторов атак (Malware, Phishing, APT, DDoS, Insider Threats, Web-Attacks)
• Умение работать с Windows, Linux, macOS и облачными платформами
• Навыки расследования инцидентов, анализа логов и корреляции событий
• Английский — техническое чтение и понимание документации

Что важно знать

Роль SOC Analyst требует высокой ответственности и навыков в области кибербезопасности. Вы будете работать в удаленной команде, где важно быстро реагировать на инциденты и поддерживать безопасность систем.