SOC Analyst I / II

О позиции

Проект связан с техническими аспектами реагирования на критические события безопасности. Вы будете проводить расследование инцидентов, работать с системами мониторинга и документацией, взаимодействовать с клиентами и командой более высокого уровня поддержки. Роль требует гибкости и готовности к дежурствам 24/7 при необходимости. Компания invests в собственные исследования безопасности и AI-инструменты.

Чем заниматься

• Рассмотрение алертов и определение их релевантности и срочности
• Реагирование на инциденты безопасности и эскалация при необходимости
• Мониторинг систем безопасности в соответствии с SLA клиентов
• Взаимодействие с клиентскими командами при инцидентах
• Создание и ведение документации по процедурам и базе знаний
• Анализ лог-файлов, сетевых протоколов и конфигураций
• Участие в устранении критических инцидентов информационной безопасности
• Разработка правил обнаружения и подавления угроз

Что ждут

• Знание решений SOC: EDR, SOAR, SIEM
• Понимание принципов работы межсетевых экранов, IDS/IPS, WAF, прокси
• Работа с логами операционных систем и приложений
• Опыт работы с Windows и Linux
• Навыки интерпретации Indicators of Compromise (IoC)
• Программирование и скриптинг (Python)
• Понимание сетевых протоколов TCP/IP, DNS, DHCP
• Умение работать в команде и самостоятельно
• Готовность к flexible на-call дежурствам

Будет плюсом

• Опыт работы со Jira, Confluence
• Знание Active Directory и сред виртуализации
• Опыт анализа пакетного трафика (Wireshark, tcpdump)
• Контейнерные технологии Docker и Kubernetes
• Опыт написания правил для IDS/IPS (Snort, Zeek)
• Знание SQL и баз данных
• Опыт консалтинговой работы

Условия

• Работа в национальной компании кибербезопасности с strong reputation
• Возможности обучения и сертификации
• Команда экспертов и поддержка более высокого уровня
• Участие в реальных проектах защиты критической инфраструктуры
• Гибкие условия работы и growth opportunities
• Инвестиции компании в собственные research и tooling

Навыки

• SIEM
• SOAR
• EDR
• XDR
• Python
• Linux
• Windows
• Network Security
• Incident Response
• IDS/IPS
• TCP/IP
• DNS
• Active Directory
• Wireshark
• Snort
• Zeek
• Docker
• Kubernetes
• Jira
• Confluence
• SQL
• Firewall Management
• Log Analysis
• Threat Intelligence

Могут спросить на собеседовании

1. Опишите ваш опыт расследования инцидентов безопасности. Какие этапы вы выполняли?
2. Как вы определяете приоритет алерта? Что считаете критическим инцидентом?
3. Какой SIEM инструмент вы использовали и какие правила написали?
4. Приведите пример сложного инцидента, который вы помогали расследовать.
5. Как вы документируете свою работу после закрытия инцидента?