Вакансия Аналитик SOC (SIEM)

• Место работы: г Москва, Вятская улица, дом: Д. 35;корпус: СТР. 4;офис/квартира: ЭТ 4 ПОМ 7 КОМ 12,20-23,25-34,48-54,65;

1. Выполнение задач выделенного аналитика по закрепленным заказчикам JSOC:

• Расследование нетиповых высококритичных инцидентов ИБ с использованием SIEM, EDR и NTA-систем;


• Участие в реагировании на высококритичные инциденты ИБ;


• Выявление аномальной активности, Threat Hunting;


• Подключение систем Заказчика к SIEM-системе: определение ключевых с точки зрения мониторинга ИБ точек инфраструктуры, проработка целевого аудита на конечных системах, разработка и запуск сценариев выявления инцидентов ИБ.

• Изучение новых типов источников событий ИБ;


• Изучение новых векторов атак и способов их детектирования;


• Разработка сценариев выявления инцидентов ИБ, оптимизация существующих сценариев;


• Участие в разработке новых направлений и услуг в рамках развития сервиса MDR JSOC.