Level 3 SOC Analyst

В качестве аналитика SOC Уровня 3 в Центре киберзащиты вы будете руководить продвинутым обнаружением угроз и реагированием на критические инциденты Группы, одновременно обучая и повышая квалификацию младших аналитиков.

Основные задачи

• Продвинутое обнаружение и охота на угрозы (Threat Hunting): Анализ и контекстуализация сложных оповещений безопасности (SIEM/SOAR, EDR, сетевые/хостовые журналы), проведение углубленных расследований и выполнение проактивных сессий по охоте на угрозы.
• Лидерство в реагировании на инциденты (IR): Руководство оперативным реагированием во время инцидентов высокой степени серьезности, координация действий внутренних/внешних заинтересованных сторон, выявление первопричин и разработка сценариев реагирования (playbooks).
• Менторство и повышение квалификации: Наставничество и обучение аналитиков SOC N1/N2, обмен лучшими практиками и распространение культуры непрерывного обучения.
• Улучшение состояния SOC: Разработка и оптимизация сценариев использования (use cases), процедур (SOPs), симуляций атак и сценариев реагирования CDC в тесном сотрудничестве с руководителем SOC RUN Lead.
• Коммуникация и отчетность: Выступать в качестве основного контактного лица во время кризисов, информировать руководство и готовить подробные отчеты о тенденциях угроз и производительности SOC.

Степень бакалавра / магистра в области информатики, кибербезопасности или смежной области.

• Минимум 5 лет опыта работы в SOC / IT-безопасности, из которых не менее 2 лет на позиции старшего или ведущего аналитика.
• Экспертное владение инструментами SIEM/SOAR, матрицей MITRE ATT&CK и моделью Cyber Kill Chain.
• Глубокие знания сетевых/системных атак, защиты периметра, предотвращения утечек данных (DLP) и управления конечными точками.
• Высокая степень самостоятельности, проактивность, тщательность и отличные коммуникативные навыки с руководством и техническими командами.
• Опыт работы в сфере транспорта, логистики или судоходства (является преимуществом).

Контракт: Миссия до декабря 2027 года (с возможностью продления) Начало: Как можно скорее Присутствие: В зависимости от оперативных потребностей / Гибридный формат Отчетность: Руководителю SOC RUN Lead – Центр киберзащиты (CDC) Языки: Свободное владение английским языком (международная среда)

Наш клиент является крупным игроком в сфере управления цепочками поставок и глобальных услуг, представленным более чем в 160 странах, с 150 000 сотрудников. Эта международная группа опирается на стратегическую гибридную ИТ-инфраструктуру (On-Premise и мультиоблачные решения Azure, AWS, GCP) и передовой Центр киберзащиты для обеспечения безопасности своих сложных операций и поддержки глобальной интеграции.