Аналитик SOC

Обязанности:
Проводить расследования инцидентов высокой и критической сложности (включая анализ цепочек атак, lateral movement, закрепление в инфраструктуре). Разрабатывать и настраивать корреляционные правила в SIEM от идеи до работающей логики. Исследовать вредоносное ПО: определять его поведение, векторы заражения и последствия. Применять MITRE ATT CK для идентификации тактик, техник и процедур злоумышленников. Формировать обоснованные выводы и давать чёткие рекомендации по реагированию и предотвращению подобных атак в будущем.

Требования:
Опыт расследования инцидентов высокой и критической сложности (готовность разобрать реальные кейсы на собеседовании). Уверенное владение SIEM: понимание логики корреляции, умение создавать и настраивать правила с нуля. Обязательный опыт работы с QRadar. Знание методов выявления и анализа вредоносного ПО. Понимание MITRE ATT CK и умение соотносить действия злоумышленников с конкретными тактиками и техниками. Опыт разработки и внедрения комплексных корреляционных правил, объединяющих данные из нескольких источников: SIEM + EDR/NDR + Threat Intelligence. Готовы рассмотреть кандидатов с инвалидностью по общему заболеванию.