Должность: Младший инженер
Местоположение: Хайдарабад, Индия
Местоположение: Хайдарабад, Индия
Занятость: Полная занятость
Lyric — это компания, занимающаяся медицинскими технологиями на базе платформы AI-first, призванная упростить ведение бизнеса в сфере здравоохранения, предотвращая неточные платежи и сокращая общие потери в экосистеме здравоохранения, обеспечивая более эффективное использование ресурсов для снижения стоимости медицинской помощи для плательщиков, поставщиков и пациентов. Lyric, ранее ClaimsXten, является лидером рынка с 35-летним опытом предварительного редактирования, преданными командами и передовыми технологиями. Lyric гордится тем, что была признана Best in KLAS 2025 за точность и целостность предварительных платежей, имеет сертификаты HI-TRUST и SOC2, а также получила премию CandE Award 2025 за опыт кандидатов. Хотите формировать будущее здравоохранения с помощью ИИ? Изучите возможности на lyric.ai/careers и станьте движущей силой инноваций с YouToThePowerOfAI.
Краткое описание вакансии:
Мы ищем опытного и внимательного к деталям SOC Analyst (3–6 лет), который присоединится к нашей команде кибербезопасности. Идеальный кандидат будет отвечать за мониторинг, обнаружение, расследование и реагирование на киберугрозы в организации. SOC Analyst будет играть критически важную роль в защите систем, приложений и данных от нарушений безопасности, а также в поддержке мероприятий по реагированию на инциденты, поиске угроз и постоянном совершенствовании процессов SOC.
Ключевые обязанности:
Мониторинг безопасности и реагирование на инциденты:
- Непрерывный мониторинг панелей SIEM, потоков данных об угрозах и оповещений безопасности.
- Расследование и реагирование на инциденты безопасности, фишинговые атаки, заражения вредоносным ПО и аномальные действия.
- Приоритизация оповещений в зависимости от степени серьезности, влияния на бизнес и контекста данных об угрозах.
- Проведение анализа первопричин и подготовка отчетов об инцидентах с практическими рекомендациями.
- Эскалация критических инцидентов в группы Tier 3/IR и сотрудничество во время крупных событий безопасности.
Обнаружение угроз и поиск угроз:
- Проведение проактивного поиска угроз на основе IOC, TTP и отчетов об угрозах.
- Анализ журналов с конечных точек, межсетевых экранов, IDS/IPS, облачных рабочих нагрузок и сторонних решений безопасности.
- Разработка и тонкая настройка правил обнаружения и логики корреляции в SIEM (например, Splunk, Sumo Logic, Sentinel).
Управление инструментами и инфраструктурой:
- Работа с платформами EDR, NDR, DLP, SIEM, SOAR и управления уязвимостями.
- Поддержка интеграции новых источников журналов и обеспечение полноты журналирования для критически важных систем.
- Ведение плейбуков обнаружения угроз и вклад в автоматизацию процессов с помощью инструментов SOAR.
Соответствие требованиям и отчетность:
- Обеспечение соответствия операций безопасности таким структурам, как NIST, ISO 27001, SOC 2 или HIPAA.
- Поддержка требований безопасности аудита путем предоставления журналов инцидентов и документации по реагированию.
- Генерация периодических отчетов о тенденциях инцидентов, производительности SOC и ландшафте угроз.
Требуемые навыки и опыт:
- 5–8 лет опыта работы в среде SOC или в области кибербезопасности.
- Глубокое знание векторов атак, структуры MITRE ATT&CK и жизненного цикла реагирования на инциденты.
- Практический опыт работы с SIEM (например, Splunk, Microsoft Sentinel, QRadar, LogRhythm).
- Знакомство с защитой конечных точек (CrowdStrike, SentinelOne, Defender ATP и т. д.).
- Знание анализа журналов Windows/Linux, правил межсетевого экрана и облачных средств управления безопасностью (Azure/AWS).
- Сильное аналитическое мышление, внимание к деталям и способность работать под давлением.
Предпочтительные квалификации:
- Степень бакалавра в области кибербезопасности, информатики или смежной области.
- Сертификаты, такие как CEH, GCIA, GCIH, CySA+, AZ-500 или Security+, очень желательны.
- Опыт работы в круглосуточном SOC или в средах MSSP является плюсом.
- Предпочтителен опыт работы в отраслях, регулируемых стандартами соответствия (финансы, здравоохранение, SaaS).
Soft Skills:
- Сильные навыки общения и документирования.
- Способность к сотрудничеству с командами IT, DevOps и безопасности.
- Осведомленность о рисках с проактивным подходом к операциям по обеспечению безопасности.
Режим работы: Очный / Гибридный / 24x7 сменная работа, если применимо
Отчетность: SOC Manager / Head of Security Operations
