Аналитик SOC L2 — мониторинг и реагирование на киберугрозы@ BI.ZONE

О позиции

Компания BI.ZONE ищет Аналитика SOC L2 для мониторинга и реагирования на киберугрозы. Ваша задача будет заключаться в проведении анализа событий информационной безопасности и взаимодействии с Заказчиком.

Чем вы будете заниматься

• Проводить мониторинг и анализ событий информационной безопасности с использованием SIEM системы и Threat Hunting платформы.
• Выполнять роль выделенного клиентского аналитика Центра мониторинга и реагирования на киберугрозы.
• Адаптировать сценарии выявления инцидентов в SIEM системе под особенности инфраструктуры клиента.
• Фильтровать ложные срабатывания сценариев выявления инцидентов.
• Реагировать и оповещать Заказчика об инцидентах информационной безопасности.
• Расследовать инциденты и готовить рекомендации для Заказчика.
• Взаимодействовать с Заказчиком по вопросам реагирования на инциденты.
• Разрабатывать планы реагирования на инциденты (playbook-и).
• Участвовать в разработке новых сценариев выявления инцидентов.

Требования

• Высшее техническое образование.
• Знание основ построения современных сетей и принципов работы протоколов.
• Опыт работы с операционными системами Windows/Linux на уровне администратора.
• Уверенное знание современных тактик и техник атакующих.
• Понимание классификации современного вредоносного ПО.
• Опыт работы с MP SIEM и СЗИ (IDS, WAF, NGFW, AV, EDR).
• Опыт анализа логов и их интерпретации.

Что мы предлагаем

• Конкурентная заработная плата от 180 000 до 320 000 ₽ в месяц.
• Возможность профессионального роста и обучения.
• Работа в команде профессионалов в области кибербезопасности.
• Современные инструменты и технологии для работы.
• Дружелюбная атмосфера и поддержка коллег.
• Офис в центре Москвы.