Аналитик SOC L3

Банк ЦентрКредит

Казахстан

Полная занятость • График 5/2 • Офис / Гибрид

Чем предстоит заниматься?

Расследование сложных инцидентов информационной безопасности

Проведение Threat Hunting

Работа с Digital Forensics

Разработка и развитие сценариев детектирования угроз

Совершенствование процессов Incident Response

Анализ IOC и TTP злоумышленников

Подготовка отчетов по инцидентам для регуляторов и внутренней отчётности

Что ожидают от кандидата?

• Опыт работы SOC Analyst L3 от 1 года
• Практический опыт расследования инцидентов ИБ
• Уверенное знание SIEM и EDR/XDR
• Хорошее понимание Windows и Linux
• Знание MITRE ATT&CK
• Опыт работы с IOC и TTP
• Практические навыки Threat Hunting
• Опыт Digital Forensics
• Навыки подготовки технических отчётов

Будет преимуществом

• Опыт развития сценариев обнаружения угроз
• Участие в построении процессов Incident Response
• Практический опыт работы в зрелом SOC

Условия

Полная занятость

График 5/2

Формат работы: офис / гибрид

Работа в сильной команде информационной безопасности

Тема письма

SOC L3 Analyst

#вакансия #работа #IT #кибербезопасность #инфобез #SOC #SOCAnalyst #BlueTeam #ThreatHunting #DFIR #DigitalForensics #IncidentResponse #SIEM #EDR

Skills

• SIEM
• EDR
• XDR
• Windows
• Linux
• MITRE ATT&CK
• IOC
• TTP
• Threat Hunting
• Digital Forensics