Senior SOC Analyst

Moscow, Russia9 days ago

200,000 – 300,000 RUB

per month

Details

Grade

Senior

Experience

from 1 years

A cover letter for this job

An email or a Telegram message to the recruiter

Responsibilities

Work with a range of cyber threat prevention and detection systems
Work with information security event management systems and attack surface control systems
Conduct incident investigations to identify intrusion vectors, reconstruct timelines, and determine the extent of impact
Proactively hunt for cyber threats, identify hidden traces of compromise and illegitimate activity in the IT infrastructure
Ensure prompt response, independently carry out measures to eliminate cyber threats and restore assets affected by cyberattacks
Advise and support clients throughout the entire incident response cycle
Collaborate with development, cyber intelligence, and other teams to improve threat detection effectiveness
Develop new and optimize existing correlation rules, signatures, and detection methods
Actively participate in the creation and refinement of playbooks and procedures for monitoring and incident response
Generate response reports with cyberattack timeline reconstruction, develop recommendations to reduce the probability of incident recurrence

Requirements

At least 1 year of experience in information security
Understanding of the architecture of popular operating systems and the sources of forensically significant information within them
Understanding of modern computer attack vectors, tactics, and techniques used by attackers
Experience in writing rules for detecting malware and its behavior (SIGMA, Suricata, YARA, etc.)
Experience in identifying and investigating cyber incidents in SIEM or XDR systems
Experience in forensic investigation and artifact hunting in Linux
Experience working in the second or third line of a SOC
Experience working with XDR platforms, responding based on EDR solutions
Experience in configuring and administering SIEM solutions, developing and optimizing correlation rules for them
Practical experience in automating responses through SOAR platforms
Possession of relevant certifications

Benefits

Location: Moscow
Salary: 200,000 — 300,000 RUB/month net

Компания: F6
Локация: Москва
Зарплата: 200 000 — 300 000 ₽/мес на руки

Задачи

Работать с линейкой систем предотвращения и обнаружения киберугроз.
Работать с системами управления событиями ИБ и контроля внешней поверхности атаки.
Проводить расследование инцидентов с целью идентификации векторов проникновения, восстановления хронологии и определения степени воздействия.
Проводить проактивный поиск киберугроз, выявлять скрытые следы компрометации и нелегитимной активности в IT-инфраструктуре.
Обеспечивать оперативную реакцию, самостоятельно проводить мероприятия по устранению киберугроз и восстановлению задействованных в кибератаках активов.
Консультировать и поддерживать клиентов в рамках всего цикла реагирования на инциденты.
Взаимодействовать с командами разработки, киберразведки и другими подразделениями для повышения эффективности обнаружения угроз.
Разрабатывать новые и оптимизировать существующие правила корреляции, сигнатур и методов детектирования.
Активно участвовать в процессе создания и доработки playbook-ов и процедур мониторинга и реагирования на инциденты.
Формировать отчеты о реагировании с реконструкцией хронологии кибератаки, разрабатывать рекомендации по сокращению вероятности повторения инцидентов.

Требования

Опыт работы в ИБ не менее 1-го года.
Разбираешься в архитектуре популярных операционных систем и источников криминалистически значимой информации в них.
Разбираешься в современных векторах проведения компьютерных атак, тактиках и техниках, используемых атакующими.
Имеешь опыт написания правил детектирования вредоносного ПО и его поведения (SIGMA, Suricata, YARA и т. д.).
Имеешь опыт выявления и расследования киберинцидентов в SIEM- или XDR-системах.
Имеешь опыт в криминалистическом исследовании и поиске артефактов в Linux.
Имеешь опыт работы на второй или третьей линии SOC.
Обладаешь опытом работы с XDR-платформами, реагирования на базе EDR-решений.
Имеешь опыт настройки и администрирования SIEM-решений, разработки и оптимизации правил корреляции для них.
Обладаешь практическим опытом в автоматизации реагирования через SOAR-платформы.
Наличие профильных сертификатов.