Senior SOC Analyst

Кто мы:
 

Аналитик SOC (Security Operations Center Monitoring) является частью команды Kaspersky Lab SOC, которая занимается непрерывным мониторингом безопасности, реагированием на инциденты, выявлением киберугроз и целевых атак.

Для чего вы нам нужны:

• Выявлять индикаторы компрометации (IOC), индикаторы атаки (IoA) и APT-тактики, техниками и процедурами (TTP) в сети и на хосте.
• Искать в журналах операционных систем, EDR-телеметрии и результатах работы digital forensic утилит для получения доказательств моделей кибератак и поиска продвинутых постоянных угроз (APT)
• Создавать подробные отчеты об инцидентах и вносить свой вклад в извлеченные уроки
  

Что Вам необходимо для этого:

• Практический опыт выявления и расследования инцидентов информационной безопасности, разработка рекомендаций по предотвращению подобных инцидентов в будущем
• Понимание методов, инструментов и процессов реагирования на инциденты информационной безопасности
• Опыт анализа лог-файлов и сетевого трафика из различных источников
• Знание современных угроз, уязвимостей, характерных для атак на информационные системы и средств их реализации, а также методов их обнаружения и реагирования
• Практический опыт в криминалистическом анализе артефактов (дампы жестких дисков и памяти)
• Высшее техническое образование или образование в области информационной безопасности
• Любой из следующих сертификатов: OSCP/OSCE, GCFA, GCTI, GNFA, GCIH, GSEC или в качестве альтернативы SANS ICS612
• Сильные навыки письменной и устной коммуникации