Лемана ПРОСтажер в SOC
удалёнка, Москва
Работа в команде SOC: ведение инцидентов, анализ логов и подозрительных артефактов, профилирование корреляционных правил и реагирование по плейбукам. Роль помогает быстро обнаруживать и нейтрализовать угрозы, снижая риск для инфраструктуры и бизнеса
ГрейдJunior
Задачи
- •Ведение инцидентов в IRP и координация расследований
- •Классификация событий (False Positive/True Positive) и оценка критичности
- •Сбор и анализ логов для расследований
- •Реагирование по автоматизированным и ручным плейбукам
- •Анализ и профилирование корреляционных правил
- •Создание postmortem и поддержка базы знаний
Обязательно
- •Знания сетевых технологий (TCP/IP, DNS, HTTP/HTTPS)
- •Знание ОС Windows и Linux
- •Умение анализировать логи и документацию
- •Базовое понимание принципов работы Active Directory
- •Понимание основных тактик и техник злоумышленников (MITRE ATT&CK/Cyber KillChain)
Будет плюсом
- •Практический опыт анализа вредоносного ПО (VirusTotal, песочницы и т.п.)
- •Практические навыки работы с SIEM-системами
- •Участие в CTF или bug bounty
- •Готовность к работе в сменном графике
