SOC-аналитик L1

Больше Вакансий Богу Вакансий!!!

Перед вами описание позиции # SOC-аналитика L1, имеющего опыт работы с SIEM-системами и анализом логов.

Это «первая линия обороны» компании. Задача такого специалиста — следить за экранами мониторинга, отсеивать ложные срабатывания систем защиты (False Positives) и при обнаружении реальной угрозы передавать информацию на вторую линию (Incident Response).

Ищем специалистов с высшим образованием и/или опытом работы от года. проживающих в Ташкенте, релока или удаленки нет :(

Работа в крупном Банке

Технический стек:

• Понимание SIEM: общее представление или опыт работы с SIEM (IBM QRadar, Splunk, MS Sentinel, ArcSight, Wazuh и др.).
• Анализ логов: навыки работы с Active Directory, журналами Windows Event Logs и Syslog.
• Теория ИБ: понимание концепций MITRE ATT&CK и Cyber Kill Chain.