Аналитик SOC с опытом работы в QRadar

Аналитик SOC — расследование инцидентов высокой и критической сложности в компании «РАКАСТА-КК».

Требования:

• Опыт расследования инцидентов высокой и критической сложности (готовность разобрать реальные кейсы на собеседовании)
• Уверенное владение SIEM: понимание логики корреляции, умение создавать и настраивать правила с нуля
• Обязательный опыт работы с QRadar
• Знание методов выявления и анализа вредоносного ПО
• Понимание MITRE ATT&CK и умение соотносить действия злоумышленников с тактиками и техниками
• Опыт разработки и внедрения комплексных корреляционных правил, объединяющих данные SIEM, EDR/NDR, Threat Intelligence

Обязанности:
Проводить расследования инцидентов высокой и критической сложности (анализ цепочек атак, lateral movement, закрепление в инфраструктуре). Разрабатывать и настраивать корреляционные правила в SIEM. Исследовать вредоносное ПО, определять его поведение и векторы заражения. Применять MITRE ATT&CK для идентификации тактик злоумышленников. Формировать выводы и давать рекомендации по реагированию и предотвращению атак.

Готовы рассмотреть кандидатов с инвалидностью по общему заболеванию.