Старший аналитик SOC

Что за роль

Старший аналитик SOC отвечает за проведение расследований инцидентов информационной безопасности высокой и критической степени сложности. Ваша задача будет заключаться в анализе активности злоумышленников, выявлении признаков компрометации и консультировании аналитиков SOC по сложным инцидентам.
Что предстоит делать:
• Проведение расследований инцидентов ИБ высокой и критической степени сложности;
• Анализ активности злоумышленников и выявление признаков компрометации;
• Проведение постинцидентного анализа и разработка мероприятий по повышению уровня защищенности компании;
• Оптимизация сценариев детектирования угроз в SIEM;
• Разработка и совершенствование инструкций для инцидентов безопасности;
• Анализ полноты и качества логирования в инфраструктуре;
• Формирование требований к источникам событий и подключению новых источников данных к SIEM;
• Развитие процессов Threat Intelligence и Threat Hunting в SOC;
• Автоматизация процессов SOC и сокращение времени обнаружения инцидентов;
• Подготовка отчетов о расследовании инцидентов.

Что важно знать

Эта роль предоставляет возможность работать в команде с высококвалифицированными специалистами и развивать навыки в области кибербезопасности. Вы будете иметь значительное влияние на уровень защищенности компании и сможете участвовать в разработке новых методов и инструментов для обнаружения угроз.

О компании Positive Technologies

Positive Technologies — это ведущая компания в области информационной безопасности, предлагающая широкий спектр решений для защиты корпоративных данных.

Партнёрское размещение. ERID 2W5zFHoQEpH Партнёрское размещение. ERID 2W5zFJWuthw