Инженер SOC L2
Информационная безопасность - Лимассол
⭐️ CoreStar — динамичная технологическая компания, поддерживающая партнеров в тяжелых отраслях высокопроизводительными решениями. Наши экспертные команды обладают мышлением стартапа, уделяя особое внимание инновациям, сотрудничеству и эффективности в каждом проекте. В CoreStar у вас будет возможность развивать свои навыки, решать увлекательные задачи и вносить непосредственный вклад в создание значимых продуктов.
⭐️ О роли
Мы ищем опытного инженера SOC L2 для усиления нашего Центра операций по безопасности (SOC). Эта роль выходит за рамки повседневной сортировки оповещений, поскольку вы станете технической опорой SOC, ответственной за интеграцию и настройку источников журналов в SIEM, разработку и улучшение процессов обнаружения и реагирования SOC, а также руководство реагированием на инциденты для эскалированных событий безопасности. Вы будете тесно сотрудничать с IT/инфраструктурой, командами безопасности и NOC, чтобы SOC обладал необходимой видимостью и процессами для эффективного обнаружения угроз и реагирования на них.
📌 Ключевые обязанности:
Интеграция источников журналов и инженерия данных
- Обеспечивать полную интеграцию новых источников журналов в SIEM, включая парсинг, извлечение полей, нормализацию и обогащение.
- Проектировать и поддерживать конвейеры журналов, правила парсинга и сопоставления данных для обеспечения высококачественной, действенной телеметрии.
- Создавать и поддерживать дашборды SIEM, оповещения и правила обнаружения (например, оповещения SIEM, оптимизация TCO, правила потока данных).
- Постоянно оценивать пробелы в покрытии журналов в среде (конечные точки, сеть, облако, идентификация, приложения) и управлять дорожными картами интеграции.
- Оптимизировать объем журналов, сроки хранения и управление затратами в SIEM (уровни TCO, управление квотами).
- Проверять целостность данных и устранять проблемы с приемом, сбоями парсинга или задержкой телеметрии.
Проектирование и улучшение процессов SOC
- Разрабатывать, документировать и постоянно совершенствовать рабочие процедуры SOC, матрицы эскалации и плейбуки.
- Разрабатывать и поддерживать сценарии обнаружения и логи корреляции в соответствии с MITRE ATT&CK.
- Определять и отслеживать KPI/метрики SOC (MTTD, MTTR, коэффициент оповещений к инцидентам, уровни ложных срабатываний).
- Создавать стандартные операционные процедуры (SOP) для аналитиков L1 и обеспечивать стабильное качество сортировки.
- Поддерживать процессы передачи смен, рабочие процессы эскалации и обзоры контроля качества работы L1.
Реагирование на инциденты
- Выступать в качестве основной точки эскалации для инцидентов.
- Руководить расследованием, сдерживанием, ликвидацией и восстановлением после инцидентов безопасности.
- Выполнять корреляцию журналов, реконструкцию временных рядов и анализ первопричин с использованием SIEM и вспомогательных инструментов.
- Координировать работу с IT, DevOps, NOC и бизнес-стейкхолдерами во время активных инцидентов.
- Составлять подробные отчеты об инцидентах, послеинцидентные обзоры (извлеченные уроки) и отслеживать выполнение рекомендаций.
- Вносить вклад в организационный План реагирования на инциденты (IRP) и поддерживать его.
📌 Требуемые квалификации
- 3-5+ лет опыта работы в SOC/отделе операций по безопасности с подтвержденным ростом до L2 или эквивалентного уровня.
- Богатый опыт использования ИИ для автоматизации SOC и обнаружения.
- Практический опыт работы с SIEM (например, Splunk, Sentinel, QRadar, Elastic, Datadog) — опыт работы с SIEM является сильным преимуществом.
- Подтвержденный опыт интеграции различных источников журналов (межсетевые экраны, EDR, облачные платформы, поставщики идентификации, сетевые устройства, приложения) в SIEM/платформу наблюдаемости.
- Глубокое понимание фреймворков реагирования на инциденты (например, NIST 800-61, SANS IR) и практический опыт реагирования на инциденты.
- Знание MITRE ATT&CK, распространенных техник атак и концепций разработки систем обнаружения.
- Опыт написания/настройки правил обнаружения, логики корреляции и снижения количества ложных срабатываний.
- Знакомство с облачными средами (AWS/Azure/GCP) и облачным логированием.
- Навыки написания скриптов/запросов (например, синтаксис запросов DataPrime/Lucene в SIEM, Python или аналогичные) для автоматизации и анализа.
- Отличные навыки документирования для разработки четких процессов SOC, плейбуков и отчетов об инцидентах.
- Сильные коммуникативные навыки; комфортное представление результатов техническим и нетехническим стейкхолдерам.
📌 Преимущества:
🏝 24 рабочих дня оплачиваемого ежегодного отпуска
🤝 6 дней оплачиваемого больничного
🖊 Официальное трудоустройство
📄 Медицинская страховка
☕️ Зона с кофе, фруктами и закусками в офисе
🥗 Корпоративные обеды от компании
💪 Тренажерный зал и спортивные занятия
🙌 Здоровая и дружелюбная рабочая атмосфера
📚 Курсы греческого и английского языков (частично оплачиваются)
Присоединяйтесь к нам и станьте одной из Core Stars! ⭐
Местоположение: Лимассол
Отдел: Информационная безопасность
Тип занятости: Полная занятость
Минимальный опыт: Средний уровень
