Стажер в SOC

Обязанности:

• Ведение инцидентов в системе реагирования.
• Классификация событий и определение их критичности.
• Анализ и сбор логов при расследовании инцидентов.
• Реагирование по плейбукам и использование автоматизированных сценариев.
• Анализ корреляционных правил.
• Анализ подозрительных файлов в песочницах.
• Подготовка postmortem по критичным инцидентам.
• Ведение базы знаний.

Требования:

• Знание TCP/IP, DNS, HTTP/HTTPS, Windows и Linux.
• Умение анализировать логи и документацию.
• Базовое понимание Active Directory и механизмов атак.
• Знание тактик и техник злоумышленников.
• Плюсом будут опыт анализа вредоносного ПО, навыки работы с SIEM, участие в CTF или bug bounty.

Условия:

• Официальное трудоустройство и фиксированный оклад с первого дня.
• Срочный трудовой договор на 6 месяцев.
• График 5/2, дневные и ночные смены.
• Корпоративное обучение, база знаний и возможности карьерного роста.
• Компенсация питания и бесплатный фитнес-зал.