Роль предназначена для технического специалиста с базовыми знаниями в области кибербезопасности и практическим опытом в сфере операций безопасности, ИТ-операций, поддержки инфраструктуры, сетей, системного администрирования или в смежной дисциплине.
Аналитик будет использовать корпоративные платформы безопасности и одобренные инструменты с поддержкой ИИ, чтобы оценивать угрозы, документировать результаты, выполнять установленные процедуры реагирования и эскалировать значимые или неоднозначные события. Эта позиция открывает путь развития к ролям старшего SOC-аналитика, специалиста по реагированию на инциденты, threat hunting, detection engineering и инженера по кибербезопасности.
Мониторинг безопасности и расследование
- Отслеживать и проводить первичную сортировку оповещений безопасности по конечным устройствам, учётным данным, облаку, сети, электронной почте и приложениям.
- Сопоставлять логи и доказательства из нескольких инструментов, чтобы определить масштаб, серьёзность и вероятное влияние.
- Самостоятельно расследовать рутинные события и эскалировать значимую или неоднозначную активность, чётко излагая результаты.
- Вести точные заметки по кейсам, хронологии, доказательства и записи об инцидентах.
Реагирование на инциденты
- Выполнять утверждённые playbooks и поддерживать работы по сдерживанию, устранению последствий, восстановлению и анализу после инцидента.
- Расследовать сценарии фишинга, неправомерного использования учётных данных, вредоносного ПО, захвата аккаунтов, привилегированного доступа и внутренних рисков.
- Определять затронутых пользователей, системы, учётные записи, приложения и источники данных.
Безопасность учётных данных, почты, конечных устройств и облака
- Анализировать подозрительную аутентификацию, активность в Microsoft Entra ID, Active Directory, многофакторной аутентификации и привилегированном доступе.
- Расследовать фишинговые письма, о которых сообщили пользователи, и координировать устранение последствий и последующие действия.
- Анализировать обнаружения и оповещения о реагировании на конечных устройствах, а также события безопасности в Microsoft 365, облачных и SaaS-платформах.
Автоматизация и постоянное совершенствование
- Использовать одобренные инструменты с поддержкой ИИ, чтобы помогать в расследованиях, обобщать доказательства и повышать эффективность аналитиков.
- Создавать или изменять простые скрипты на PowerShell, Python или аналогичных языках, чтобы сократить повторяющуюся работу.
- Улучшать runbooks, статьи базы знаний, детектирования и процессы, выявляя ложные срабатывания и пробелы в покрытии.
- Предыдущий опыт работы SOC- или NOC-аналитиком, системным администратором, инженером по инфраструктуре, специалистом поддержки Tier 2/3 или военным киберспециалистом.
- Опыт работы в сфере финансовых услуг или в другой регулируемой отрасли.
- Практический опыт работы с Microsoft Sentinel, Microsoft Defender XDR, CrowdStrike, Splunk, Proofpoint, SailPoint, Palo Alto Networks, Rapid7 или ServiceNow Security Operations.
- Опыт использования одобренных больших языковых моделей или инструментов с поддержкой ИИ для расследования, анализа, документирования или автоматизации.
Предпочтительные сертификации
Настоятельно предпочтительны: CompTIA Security+; Microsoft SC-900: Security, Compliance, and Identity Fundamentals Предпочтительны: CompTIA CySA+; (ISC)² SSCP; GIAC GSEC или GCIH
- Гибкий формат работы: удалённо или в гибридном режиме.
- Медицинская страховка
- Покрытие 50% стоимости медицинской страховки для супругов и детей
- 24 дня оплачиваемого отпуска.
- 10 дней оплачиваемого больничного.
- Возмещение 50% расходов на профессиональное обучение, образование, конференции.
- Работа в команде высокопрофессиональных специалистов.
- Интересные тимбилдинг-мероприятия и активности.
В случае релокации в Польшу мы предлагаем:
- Авиабилеты и оплату аренды жилья за первый месяц для переезжающего сотрудника и членов его/её официальной семьи.
- Спонсорство визы, включая помощь с процессом подачи визовых документов, разрешений на въезд и видов на жительство.