SOC Investigator

Обеспечение круглосуточной видимости, проактивное обнаружение угроз, быстрое расследование и непрерывный поиск угроз (threat hunting). SOC — это передовая линия защиты и основа операций по безопасности.

• Проводить полные расследования инцидентов среднего и высокого уровня критичности

• Сопоставлять телеметрию из нескольких источников (EDR, сеть, IAM, логи)

• Взаимодействовать с командами реагирования при сдерживании и устранении последствий

• Выполнять анализ первопричин и последствий

• Глубокое понимание жизненного цикла атакующего и kill chain

• Криминалистический анализ памяти и артефактов хоста

• Захват пакетов и анализ трафика

• Написание скриптов для обогащения данных и автоматизации Инструменты и платформы

• Платформы EDR / SOAR

• Volatility / FTK – анализ памяти

• Wireshark – анализ сети

• Платформы Threat Intel – обогащение данных и pivoting