Старший аналитик SOC — расследование инцидентов информационной безопасности@ Positive Technologies

О позиции

Компания Positive Technologies ищет старшего аналитика SOC, который будет заниматься расследованием инцидентов информационной безопасности. Ваша задача — анализировать сложные инциденты и консультировать команду по вопросам безопасности. Это отличная возможность для профессионалов с опытом от 3 до 6 лет, желающих развиваться в области кибербезопасности.

Чем вы будете заниматься

• Проведение расследований инцидентов ИБ высокой и критической степени сложности.
• Консультирование аналитиков SOC по сложным инцидентам.
• Анализ активности злоумышленников и выявление признаков компрометации.
• Разработка и оптимизация сценариев детектирования угроз в SIEM.
• Проведение постинцидентного анализа и разработка мероприятий по повышению уровня защищенности компании.
• Формирование требований к источникам событий и параметрам логирования.
• Развитие процессов Threat Intelligence и Threat Hunting в SOC.
• Подготовка отчетов о расследовании инцидентов информационной безопасности.

Требования

• Опыт расследования реальных инцидентов информационной безопасности в корпоративной инфраструктуре.
• Опыт разработки и совершенствования правил детектирования угроз.
• Опыт экспертной поддержки и наставничества аналитиков L1/L2.
• Уверенные знания архитектуры современных сетей и ОС Windows и Linux.
• Понимание современных методов и техник проведения кибератак.
• Базовые навыки работы с инструментами анализа и расследования инцидентов.

Будет плюсом

• Опыт работы с продуктами классов AV/EDR/Sandbox/NTA/SIEM/SOAR.
• Знания в области Threat Intelligence и Threat Hunting.

Что мы предлагаем

• Конкурентная заработная плата от 300 000 до 500 000 ₽ в месяц.
• Гибридный формат работы, что позволяет сочетать офис и удаленную работу.
• Возможности для профессионального роста и развития.
• ДМС и другие социальные гарантии.
• Участие в интересных проектах и возможность влиять на безопасность компании.