Все вакансии/Девопсам/SOC Analyst (удалённо)
Вакансия давно не обновлялась источником и могла устареть. Контакт работает.
D
DatsTeam
сегодня

SOC Analyst (удалённо)

Сгенерировать отклик под эту вакансию с ИИ
Аврора подстроит резюме и напишет сопроводительное за 30 секунд

Чем предстоит заниматься

  • Отслеживать события безопасности с помощью SIEM.
  • Находить и разбирать подозрительную активность в сети, системах и приложениях.
  • Классифицировать инциденты, расставлять приоритеты и готовить отчёты для руководства.
  • Реагировать на инциденты: блокировать угрозы и взаимодействовать с инженерами для их устранения.
  • Поддерживать и настраивать правила корреляции в SIEM, чтобы повысить точность детекции.
  • Вести документацию и отслеживать инциденты в системе управления инцидентами.
  • Участвовать в тестировании и внедрении средств защиты и мониторинга, улучшать процессы SOC.

Требования

  • Практический опыт работы с SIEM, EDR, сетевыми и системными логами
  • Знание основных сетевых протоколов (TCP/IP, HTTP/S, DNS, LDAP, SMB и др.)
  • Понимание векторов атак (Malware, Phishing, APT, DDoS, Insider Threats, Web-Attacks)
  • Умение работать с Windows, Linux, macOS и облачными платформами
  • Навыки расследования инцидентов, анализа логов и корреляции событий
  • Английский — техническое чтение и понимание документации
  • Опыт 3+ лет

Условия

  • Удалённая работа.
  • Зарплата обсуждается на собеседовании.

Стек

SIEMEDRTCP/IPHTTP/SDNSLDAPSMBWindowsLinuxmacOS

Контакт работодателя

Прямой контакт рекрутёра в Telegram, без посредников
@recruiter_hidden
Бесплатно — за подписку на наш Telegram-канал
@recruiter
Telegram · прямой контакт
Написать
Аврора откликнется за вас. Пока вы пишете одному рекрутёру, автопилот отправляет отклики на все подходящие.
Попробовать →
Контакты открываются по подписке на канал. Подпишитесь — и контакт откроется сразу, ничего заполнять не нужно.
Подписаться снова
Дневной лимит контактов исчерпан. Счётчик обнулится в 00:00 по Москве — вакансия никуда не денется, она уже в вашей истории.
Безлимит будет в подписке Авроры — скоро.
Узнать первым →
Вакансия в архиве — отклик недоступен. Посмотрите похожие активные вакансии ниже.
Показать контакт