SOC Analyst

SOC Analyst. Локация: Удаленная работа. Опыт: 3+ лет. Зарплата: ₽. Обсуждается на собеседовании. Компания: DatsTeam. Обязанности: • Мониторинг событий безопасности через SIEM. • Выявление и анализ подозрительной активности в сети, системах и приложениях. • Классификация и приоритизация инцидентов, подготовка отчетов для руководства. • Реагирование на инциденты: блокировка угроз, взаимодействие с инженерами для устранения. • Поддержка и настройка правил корреляции в SIEM для повышения точности детекции. • Ведение документации и трекинг инцидентов в системе управления инцидентами. • Участие в тестировании и внедрении средств защиты, мониторинга и улучшении процессов SOC. Требования: • Практический опыт работы с SIEM, EDR, сетевыми и системными логами. • Знание основных протоколов сети (TCP/IP, HTTP/S, DNS, LDAP, SMB и др.). • Понимание векторов атак (Malware, Phishing, APT, DDoS, Insider Threats, Web-Attacks) — обязательно. • Умение работать с Windows, Linux, macOS и облачными платформами. • Навыки расследования инцидентов, анализа логов и корреляции событий. • Английский — техническое чтение и понимание документации. ✈ Откликнуться. #Удаленка