SOC Analyst (12:00–21:00 UTC)

О позиции

Мы ищем опытного аналитика SOC для работы в распределённой команде Security Operations Center по модели follow-the-sun. Вы будете отвечать за непрерывный мониторинг, триаж и расследование событий безопасности во всей организации. Роль требует не просто отметки алертов, а глубокого понимания того, что означает каждое событие, и способности проводить end-to-end расследования подозрительной активности. Идеальный кандидат имеет солидный опыт работы в SOC, сильное исследовательское мышление и успешно работает в fast-paced среде с полной удалёнкой, где важны точность, дисциплина и безопасность.

Чем заниматься

• Мониторинг, триаж и анализ событий безопасности из инфраструктуры компании: SIEM, EDR, SSE, WAF
• End-to-end расследование инцидентов безопасности от первичного триажа до пост-инцидентной документации
• Определение масштаба, серьёзности и воздействия событий безопасности, разделение true positives и false positives
• Выполнение ответных действий в платформе безопасности: изоляция endpoints, блокировка индикаторов компрометации, отключение скомпрометированных аккаунтов
• Структурированная передача смены между регионами для обеспечения бесперебойной работы следующего часового пояса
• Проактивный threat hunting через endpoint, network и log data с маппингом к MITRE ATT&CK
• Предоставление обратной связи по качеству детектирования и участие в tuning правил корреляции SIEM, EDR detections, WAF правил
• Обогащение расследований threat intelligence: indicators of compromise, techniques attacker'ов, emerging campaigns
• Разработка и поддержка технической документации, SOP и incident response playbooks
• Сотрудничество с IT, инфраструктурой, приложениями и security engineering командами
• Поддержка vulnerability management и постоянные улучшения security posture

Что ждут

• Бакалавриат в области Information Technology, Cybersecurity, Computer Science или equivalent practical experience
• Как минимум 3 года hands-on опыта как SOC Analyst, работа с триажем алертов и расследованием инцидентов в production environment
• Твёрдые практические знания core security технологий: EDR, SSE, SIEM, WAF и их применение для investigation и response
• Hands-on опыт implementing, configuring, tuning платформ или написания/тюнинга detection content — большой плюс
• Опыт incident response и threat hunting, желательно знакомство с фреймворком MITRE ATT&CK
• Отличное понимание network security, endpoint security, cloud security и принципов Zero Trust
• Соответствующие сертификаты Security+, CySA+, GCIA, GCIH, BTL1 или vendor-specific credentials — будет плюсом
• Сильные аналитические, troubleshooting и problem-solving навыки с высоким вниманием к detail
• Умение ответственно и безопасно работать с sensitive information
• Хорошие письменные и устные навыки английского языка, ability эффективно работать across time zones

Будет плюсом

• Опыт стояния на ногах или тюнинга инструментов, которыми вы работаете
• Навыки написания собственных detections
• Структурированность и надёжность в работе independently
• Правильная культура передачи смены для следующего часа рабочего времени
• Любопытство к новым угрозам и технологиям
• Комфорт в работе close с technical командами и end users

Условия

• Работа в глобальном Security Operations Center с моделью follow-the-sun
• Полностью удалённая работа из любой локации (Чили)
• График смен с фиксированными часами 12:00–21:00 UTC
• Возможность роста внутри global security команды
• Работа с современными security инструментами и технологиями

Навыки

• SIEM
• EDR
• SSE
• WAF
• MITRE ATT&CK
• Threat Hunting
• Incident Response
• Network Security
• Endpoint Security
• Cloud Security
• Zero Trust
• Vulnerability Management

Могут спросить на собеседовании

1. Расскажите о своём наиболее сложном инциденте безопасности, который вы расследовали. Как вы подошли к investigation и чем закончилось дело?
2. Как вы отличаете false positive от true positive в ваших daily investigations? Приведите конкретный пример.
3. Опишите ваш подход к threat hunting. Какие данные вы исследуете и как используете MITRE ATT&CK в процессе?
4. Как вы организуете transfer of knowledge при передаче смены в follow-the-sun модели? Что критически важно включить в handover notes?
5. Приведите пример случая, когда вы улучшили quality detections через tuning SIEM/EDR/WAF rules. Какой был impact?