Аналитик SOC L2 — SIEM@ К2 Тех

О позиции

В компании К2 Тех открыта вакансия Аналитика SOC L2. Это удалённая работа, где вы будете обеспечивать экспертное сопровождение сервисных контрактов и анализировать инциденты информационной безопасности. Мы ищем специалиста с опытом от 3 до 6 лет, который сможет эффективно расследовать инциденты и предлагать меры по их устранению.

Чем вы будете заниматься

• Обеспечивать экспертное сопровождение сервисных контрактов в роли закрепленного аналитика SOC.
• Анализировать и расследовать инциденты информационной безопасности, поступающие на второй уровень поддержки.
• Предлагать меры по устранению инцидентов и совершенствовать подходы к расследованию.
• Создавать и актуализировать контент для SOC.
• Участвовать в развитии направления информационной безопасности.

Требования

• Практический опыт в сфере информационной безопасности от двух лет.
• Опыт расследования инцидентов ИБ и анализа причин их возникновения.
• Опыт работы с SIEM-решениями (PT MaxPatrol, KUMA или аналогичными платформами).
• Понимание современных тактик и техник компьютерных атак, а также способов их обнаружения.
• Навыки разработки регулярных выражений и правил корреляции.
• Высшее образование в области информационной безопасности.

Что мы предлагаем

• Конкурентоспособная зарплата, обсуждаемая на собеседовании.
• Удалённая работа с гибким графиком.
• Возможности для профессионального роста и развития.
• Работа в дружной команде профессионалов.
• Доступ к современным инструментам и технологиям.