Аналитик SOC

Задачи: — обеспечивать управление полным циклом разработки правил корреляции; — анализировать ложноположительные инциденты и добавлять исключения в SIEM; — выполнять роль клиентского аналитика; — продвигать развитие технологической платформы в части работы с SIEM системами и увеличивать эффективность процесса управления библиотекой корреляционных правил; — взаимодействовать с заказчиками по техническим вопросам; — проводить обучение и делиться опытом с другими аналитиками. Требования: — знание основных векторов атак на корпоративные сети и способы противодействия; — знание современных методов классификации тактик и техник атакующих (Mitre Attack, Kill Chain); — опыт работы с MaxPatrol SIEM или KUMA SIEM; — умение анализировать журналы регистрации событий в различных системах (ОС, СЗИ, сетевое оборудование, прикладное ПО, access логи и др); — умение разрабатывать логику детектирующих правил по обнаружению атак и аномалий. Условия: — собственная платформа MTS Ocean для получения ИТ-ресурсов, позволяющая сосредоточиться на фичах; — профессиональные гильдии инженеров для поддержки и развития; — внутренняя площадка TechTalks для обмена опытом и развития навыков самопрезентации; — участие во внешних IT конференциях (HighLoad++, DataFest, Mobius, Test Driven Conf, Joker, DevOps, Матемаркетинг, True Tech Arch); — полезные курсы и вебинары в корпоративном университете и электронная библиотека; — ДМС с первого месяца работы, включая стоматологию; — страхование от несчастных случаев с 1 месяца работы; — материальная помощь в сложных жизненных ситуациях; — отпуск 28 календарных дней (+3 дополнительных дня за ненормированный рабочий день); — прием врачей общей практики и массаж в офисе; — мобильная связь за счет компании и льготные тарифы для близких; — подписка на онлайн-кинотеатр KION, сервис МТС Музыка, книжный сервис Строки от МТС, безлимитные мессенджеры и соцсети.