SOC Analyst (WAAP)

Gcore WAAP защищает веб‑приложения и API клиентов от DDoS, ботов и атак на уровне приложений в масштабе CDN‑границы. Мы создаём проактивное предложение с управляемой поддержкой для корпоративных клиентов, и нам нужен SOC Analyst для ежедневных операций безопасности: наблюдать за трафиком и оповещениями, триажировать ложные срабатывания, готовить отчёты о угрозах для клиентов и эскалировать реальные инциденты в нужную команду. Вы будете работать рядом с нашими Threat Researchers, снимая с них операционную нагрузку, чтобы они могли сосредоточиться на глубоком анализе. Не требуется быть экспертом по охоте за угрозами.

• Мониторинг активности WAAP и DDoS в аккаунтах клиентов — панели, оповещения и паттерны трафика — и определение, когда требуется вмешательство.
• Триаж ложных срабатываний: проверка трафика, отмеченного политиками безопасности, подтверждение или отклонение, и снижение шума для клиентов (это большая ежедневная часть работы).
• Подготовка отчётов: еженедельные сводки угроз по клиенту и постинцидентные отчёты о DDoS, на понятном английском для клиентов.
• Оповещение и эскалация: когда атака влияет на клиента, сигнализировать инженерной команде или Support с нужным контекстом — например, необходимо отметить клиента или скорректировать политику — и следовать руководству по эскалации.
• Поддержка онбординга клиентов: применение стандартных настроек безопасности в соответствии с профилем клиента (тип ресурса, объём трафика, исключения легитимного трафика) по плейбукам.
• Соблюдение SLA по времени реакции — наше обязательство перед клиентами заключается в скорости реакции и чёткой постинцидентной отчётности, а не в гарантии предотвращения.
• Участие в создании и поддержке runbook‑ов, чтобы ответы были согласованными и повторяемыми.

• Понимание основ веб‑безопасности: WAF, DDoS, боты, OWASP Top 10.
• Твёрдая база в HTTP, TCP/IP, TLS.
• Умение анализировать логи и читать панели; способность замечать аномалии в трафике.
• Способность различать вредоносный и легитимный трафик и оценивать ложные срабатывания.
• Чёткий письменный английский для отчётов, ориентированных на клиента.
• Надёжность, внимательность к деталям и спокойствие под давлением инцидентов.
• Готовность работать в сменном/дежурном графике.

• Предыдущий опыт работы в SOC L1/L2 или смежных ролях.
• Базовые навыки запросов/скриптов: запросы к логам, похожие на SQL, regex, немного Python.
• Знакомство с платформами CDN/WAF (Cloudflare, Akamai, Imperva, F5, Radware).
• Опыт работы с SIEM / инструментами оповещений и дежурством в стиле PagerDuty.
• Сертификации в области безопасности (например, CompTIA Security+) — плюс, но не обязательное требование.

• Конкурентоспособная компенсация
• Гибкий график работы и гибридные или удалённые варианты, в зависимости от вашей роли
• Возможность работать из любой точки мира до 45 дней в год
• Частная медицинская страховка для вас и вашей семьи*
• Дополнительные оплачиваемые дни отпуска и больничные*
• Поддержка важных жизненных моментов и праздников
• Языковые курсы для развития и общения
• Современные, приветливые офисы с закусками, напитками и развлечениями*
• Командные виды спорта и социальные мероприятия*

*Преимущества могут различаться в зависимости от вашего местоположения.

Работодатель, предоставляющий равные возможности

Мы предоставляем равные возможности всем соискателям независимо от расы, цвета кожи, религии, пола, сексуальной ориентации, возраста, гендерной идентичности, гендерного выражения, национального происхождения, инвалидности или любых других законодательно защищённых характеристик.