Ведущий аналитик SOC L1

Требования: — понимание векторов атак на корпоративные сети и способы противодействия — знание современных методов классификации тактик и техник атакующих (Mitre Attack, Kill Chain) — опыт в расследовании инцидентов информационной безопасности — умение анализировать журналы регистрации событий в различных системах (операционные системы, средства защиты информации, сетевое оборудование и др.) Задачи: — расследование нетиповых инцидентов информационной безопасности с различных источников — взаимодействие с заказчиками по техническим вопросам — анализ полноты и качества анализа инцидентов — проведение обучения и обмен опытом с другими аналитиками.