XTN-3DFE178 | SOC ANALYST

Այս SOC Analyst դերը կենտրոնացած է անվտանգության ազդանշանների հետաքննության, իրական միջադեպերը կեղծ ահազանգերից տարբերելու և միջադեպերին արձագանքման աշխատանքներին աջակցելու վրա։ Օրվա ընթացքում աշխատանքը նաև ներառում է SIEM ակտիվության մոնիթորինգ, log-երի վերանայում, համակարգերում կասկածելի վարքագծի որոնում և findings-երի փաստաթղթավորում audit և compliance նպատակներով։ Հայտարարության մեջ նշվում է, որ դերը ներառում է response playbook-ների թարմացումներին աջակցելը, automation-ի բարելավումը և tools ու processes-ի վերաբերյալ առաջարկներ ներկայացնելը։ Այն նաև նշում է թիմակիցների և հաճախորդների հետ աշխատանք՝ threats-ի, risks-ի և mitigation քայլերի մասին հաղորդակցվելու համար, միաժամանակ օգնելով ուղղորդել SOC Analyst I գործընկերներին։ Նշված tools-ը և մեթոդները ներառում են SIEM platforms, log analysis, threat detection techniques, MITRE ATT&CK, TTPs, ինչպես նաև endpoint և network վարքագծի վերլուծություն։ Պահանջվող փորձը 1-ից 3 տարի է SOC-ում կամ անվտանգության հետ կապված այլ դերում՝ վերոնշյալ ոլորտներում առաջադեմ գիտելիքների հետ միասին։ Լեզվական պահանջ նշված չէ։ Պաշտոնը remote է և full time։ Թվում է՝ այն հարմար է այն մարդու համար, ով ցանկանում է ավելի ինքնուրույն աշխատել անվտանգության օպերացիաներում և շարունակել զարգացնել վերլուծական ու փաստաթղթավորման հմտությունները։