Managed Detection and Response Analyst

Мы ищем MDR Analyst, который присоединится к нашей миссии по защите цифрового мира. MDR Analyst отвечает за расследование и триаж инцидентов EDR/XDR в сервисе Acronis MDR. Эта роль сосредоточена на исследовании активности противника, выполнении действий по устранению и предоставлении ясной коммуникации клиентам, а также вносит вклад в постоянное улучшение сервиса.

• Исследовать входящие инциденты EDR/XDR, уделяя внимание точному триажу и оценке тяжести
• Выполнять действия по устранению, такие как изоляция рабочей нагрузки, следуя установленным плейбукам
• Документировать шаги расследования и вести полные записи по делу
• Сотрудничать с AI‑инженерией для тестирования и уточнения автоматизированных процессов триажа и реагирования
• Вести инцидент от обнаружения до разрешения, при необходимости получая помощь от старших сотрудников
• Поддерживать разработку и уточнение документации, автоматизации и логики корреляции инцидентов
• Четко общаться с клиентами по электронной почте и телефону о статусе инцидента и рекомендациях
• Оставаться в курсе текущих угроз безопасности и техник атакующих
• Работать по графику 5‑дневный/8‑часовой в офисные часы, с ротационной сменой в выходные

• Опыт работы в SOC, MDR или операциях ИТ‑безопасности
• Глубокое понимание работы EDR/XDR и процессов обработки инцидентов безопасности
• Хорошее знание типичных TTP атакующих и фреймворка MITRE ATT&CK
• Знание Windows OS, Active Directory, Linux, сетей
• Опыт анализа журналов в инструментах, таких как Kibana, или ручных проверок
• Опыт работы с инструментами безопасности (EDR, SIEM, SOAR) и интерес к технологиям автоматизации
• Способность следовать структурированным процессам и точно документировать результаты
• Ориентированность на рост
• Сильные коммуникативные навыки и внимание к деталям
• Отличные навыки письменного и устного общения на английском (B2 или выше)

Acronis является работодателем, предоставляющим равные возможности. Все квалифицированные соискатели получат рассмотрение без учёта возраста, происхождения, цвета кожи, семейного положения, национального происхождения, физических или психических ограничений, медицинского состояния, статуса защищённого ветерана, расы, религии, пола (включая беременность), сексуальной ориентации, гендерной идентичности или выражения, а также любых других характеристик, защищённых применимыми законами, нормативными актами и постановлениями.

Для обеспечения справедливого и подлинного процесса найма от кандидатов ожидается участие в интервью без использования AI‑инструментов, автоматических подсказок или сторонней помощи. Интервью направлены на оценку индивидуальных навыков, опыта и стиля коммуникации, и мы ценим аутентичное, живое взаимодействие.

Использование AI или внешней помощи во время живых интервью может привести к дисквалификации. Для ролей, где оцениваются навыки работы с AI, разрешённое использование AI‑инструментов будет чётко указано заранее. Кандидатов могут попросить отключить виртуальные фоны или участвовать в личных интервью. Все предложения о работе зависят от успешного прохождения соответствующих проверок: криминальных, образовательных и идентификационных.