Cybersecurity Analyst [JOB ID 20260910]

О позиции

Мы — национальный провайдер услуг инженерии и операций в области кибербезопасности. Наша команда помогает организациям укреплять их postura безопасности и совершенствовать процессы Security Operations Center. Вам предстоит работать в составе клиентской команды, занимаясь анализом угроз, мониторингом событий безопасности и реагированием на инциденты. Позиция полностью удалённая с посменным графиком работы.

Будет плюсом

• Опыт работы с государственными клиентами
• Знание фреймворков NIST, MITRE ATT&CK, TIBER
• Расширенные знания облачной безопасности
• Опыт автоматизации ответа на инциденты
• Анализ вредоносного ПО (malware analysis)

Условия

• Полностью удалённая работа
• Работа в национальной компании с широким портфелем клиентов
• Возможность профессионального роста в сфере кибербезопасности
• Работа с современными технологиями SOC и инструментами мониторинга
• Возможность получения и поддержки государственного допуска
• Конкурентный пакет компенсаций и benefits

Навыки

• SIEM
• Intrusion Detection Systems
• Incident Response
• Network Traffic Analysis
• Security Operations
• Log Analysis
• Cyber Threat Intelligence
• Vulnerability Management
• SOC Procedures
• Security Alerting

Могут спросить на собеседовании

1. Как вы различаете реальную угрозу от ложного срабатывания в системах IDS/SIEM?
2. Расскажите о самом сложном инциденте, который вы расследовали, и каков был результат?
3. Какие инструменты и методики вы используете для исследования аномалий в больших наборах данных?
4. Как вы обеспечиваете актуальность знаний об угрозах и какие ресурсы используете?
5. Как вы работаете в режиме смены и поддерживаете эффективность при работе с большими нагрузками?