Associate SOC Analyst

О позиции

Expel защищает клиентов мыслями как хакеры. Аналитики расследуют предупреждения, анализируют данные и сообщают результаты с эмпатией и точностью. На позиции Associate SOC Analyst вы будете на передовой сервиса MDR, помогая обнаруживать, анализировать и реагировать на угрозы в разнообразных средах от endpoint до cloud. Это больше чем стартовая точка — это трамплин для роста под руководством опытных экспертов.

Чем заниматься

• Анализировать и расследовать алерты для выявления и оценки потенциальных угроз
• Сотрудничать с командой и клиентами по устранению инцидентов и усилению защиты
• Проводить threat hunting и root-cause анализ для выявления активности злоумышленников
• Нести ответственность over alert triage на всём жизненном цикле от обнаружения до разрешения
• Постоянно искать способы улучшить обнаружение, защиту и доставку услуг клиентам
• Участвовать в ротационном покрытии 24x7

Что ждут

• Честность, любознательность и клиентоориентированный подход
• Сильные письменные коммуникации — способность адаптировать тон и детализацию
• Фундаментальное понимание TCP/IP, ОС и сетевых протоколов
• Опыт работы с Windows, macOS и Linux включая командную строку
• Знание облачных приложений (O365, Okta) и инфраструктуры (AWS, Azure, GCP)
• Ознакомление с инструментами SIEM, EDR, IDS/IPS
• Интерес к техникам злоумышленников и фреймворку MITRE ATT&CK
• 1–2 года IT или security опыта предпочтительно

Будет плюсом

• Опыт ручного анализа пакетов
• Личный интерес к изучению последних exploits и уязвимостей
• Участие в CTF или других security соревнованиях

Условия

• Прозрачная зарплата около 670 000 ₽/мес + бонус до 20%
• Неограниченный оплачиваемый отпуск
• Гибкая работа и удалённый формат
• Отпуск по уходу за ребёнком до 24 недель
• Премиальное медицинское страхование
• Обучение, инструменты и hands-on опыт
• Менторство от опытных специалистов

Навыки

• TCP/IP
• Linux
• Windows
• macOS
• AWS
• Azure
• GCP
• SIEM
• EDR
• IDS/IPS
• MITRE ATT&CK
• Network Protocols
• Cloud Security
• Threat Hunting
• Incident Response