SOC Analyst L1

• Мониторинг и реагирование на инциденты ИБ.
• Анализ логов и событий.
• Расследование и управление инцидентами.
• Анализ вредоносного программного обеспечения.
• Участие в разработке и реализации мер, направленных на обеспечение внедрения контролей безопасности и повышение их эффективности.
• Предоставление предложений по подходам к обеспечению процессов мониторинга событий и реагирования на инциденты информационной безопасности.
• Формирование отчётности об эффективности мер по идентификации и локализации инцидентов и нейтрализации их последствий.
• Обучение и взаимодействие с командой.

Опыт работы на схожей должности 1+ лет

Технические навыки:

• Уверенное владение продуктами MS Office (Word, Excel, PowerPoint, Outlook) для создания отчётов и анализа данных.
• Администрирование Windows (Active Directory, GPO, PowerShell) и Linux (управление сервисами, безопасность).
• Знание сетевых технологий (TCP/IP, DNS, VPN, VLAN) и модели OSI.
• Основы веб-технологий, знание архитектуры веб-сервисов, принципов работы HTTP/HTTPS, SSL/TLS.
• Понимание работы облачных сервисов (Azure, AWS) и средств киберзащиты в них.

Информационная безопасность:

• Глубокие знания терминологии ИБ: угрозы, атаки, уязвимости, риски.
• Опыт работы с SIEM-системами (Splunk, QRadar) и анализа логов.
• Знание криптографии (TLS/SSL, PKI) и принципов Zero Trust.
• Практический опыт работы с межсетевыми экранами, IDS/IPS, EDR/XDR.
• Знание MITRE ATT&CK, Cyber Kill Chain для анализа и отслеживания атак.

Инструменты анализа и мониторинга:

• Работа с инструментами мониторинга трафика, логов и аномалий.
• Использование аналитических инструментов (NTA, Sandbox) для выявления угроз.
• Выявление и анализ вредоносного ПО (Trojan, Ransomware, RAT).

Документация и отчётность:

• Подготовка технических отчётов, инцидент-репортов, аналитических документов.

• Опыт работы с облачной инфраструктурой (Azure Sentinel, AWS GuardDuty).
• Понимание методов сокрытия трафика (DNS/ICMP Tunneling).
• Знание принципов работы WAF и анализа журналов активности.
• Опыт использования скриптовых языков и регулярных выражений (Python, PS, Bash);

• Официальное трудоустройство.
• Конкурентный уровень заработной платы и социальные гарантии.
• Корпоративная программа медицинского страхования и программа психологической поддержки сотрудников.
• Посменный график работы 2/2.
• Работа в инновационном парке Unit City.
• Возможности обучения и профессионального развития (онлайн-курсы, аудиторные тренинги, мастер-классы, профессиональные сообщества).