Задачи:
— Расследование алертов в облачных сервисах, SaaS, электронной почте и на устройствах.
— Сбор доказательств и сопровождение инцидентов до их документированного завершения.
— Улучшение процессов детектирования, создание инструкций по реагированию и автоматизация процессов.
Требования:
— Практический опыт расследования алертов в SOC или в рамках Incident Response.
— Опыт работы с системами SIEM, EDR или средствами защиты электронной почты.
— Умение анализировать логи, расследовать случаи фишинга и компрометации учётных записей.
— Навыки написания небольших скриптов на Python или другом языке программирования.
Контакты работодателя доступны по кнопке «Откликнуться» после входа.
Автоотклики