Аналитик SOC по информационной безопасности

Что за роль

Работа аналитика SOC сосредоточена на мониторинге событий информационной безопасности, первичной оценке угроз и расследовании инцидентов. В контексте банковских технологий важно быстро классифицировать события, работать с SIEM и консолями средств защиты информации, а также поддерживать актуальность данных для анализа.

Что предстоит делать

• Мониторить события и инциденты информационной безопасности в SIEM/SOAR и консолях средств защиты информации.
• Приоритизировать и классифицировать поступающие события, определять дальнейшие действия по их обработке.
• Расследовать типовые инциденты и участвовать в разборе нетиповых случаев.
• Отслеживать доступность информации о событиях безопасности, необходимой для мониторинга и анализа.
• Подготавливать данные для создания и изменения контента SIEM-системы, вносить исключения в SIEM и средства защиты.
• Вести и актуализировать материалы в системе управления знаниями.

Что потребуется

• Высшее техническое образование по информационной безопасности.
• Знание терминологии и базовых принципов информационной безопасности.
• Базовое понимание банковских технологий.
• Навыки работы с SIEM-системами и консолями различных средств защиты информации.
• Базовые навыки работы с Windows и Unix-подобными операционными системами.
• Понимание сетевой модели OSI и знание технического английского языка.

Что важно знать

Первые полтора-два месяца предусмотрен график с понедельника по пятницу, с 09:00 до 18:00; затем — сменный режим 2/2 с дневными и ночными сменами. Предусмотрены оформление по ТК РФ, дополнительные выплаты к отпуску и больничному, льготы для работника и членов семьи, материальная поддержка и юридические, финансовые и психологические консультации. Также доступны внутреннее и внешнее профессиональное обучение.