XTN-3DFE178 | SOC ANALYST

Эта роль SOC Analyst сосредоточена на расследовании предупреждений безопасности, отделении реальных инцидентов от ложных срабатываний и помощи в работе по реагированию на инциденты. В повседневные обязанности также входит мониторинг активности SIEM, просмотр журналов, поиск подозрительного поведения в системах и документирование выводов для целей аудита и соблюдения требований. В объявлении указано, что роль включает поддержку обновлений сценариев реагирования, улучшение автоматизации и участие в выборе инструментов и процессов. Также упоминается работа с коллегами и клиентами для обсуждения угроз, рисков и мер по их снижению, а также помощь в наставничестве для коллег уровня SOC Analyst I. Среди указанных инструментов и методов — платформы SIEM, анализ журналов, техники выявления угроз, MITRE ATT&CK, TTPs и анализ поведения конечных устройств и сети. Требуемый опыт — от 1 до 3 лет в SOC или другой роли, связанной с безопасностью, а также продвинутые знания в перечисленных областях. Требование к языку не указано. Позиция удаленная и на полный рабочий день. Похоже, она подойдет человеку, который хочет работать более самостоятельно в сфере security operations и продолжать развивать навыки анализа и документирования.