Стажер в SOC

Обязанности:

• Ведение инцидентов в IRP.
• Классификация событий и определение их критичности.
• Анализ и сбор логов при расследовании инцидентов.
• Активное реагирование по плейбукам.
• Анализ и профилирование корреляционных правил.
• Использование автоматизированных плейбуков.
• Анализ подозрительных файлов в песочницах.
• Подготовка postmortem по критичным инцидентам.
• Ведение базы знаний.

Требования:

• Знание сетевых технологий TCP/IP, DNS, HTTP/HTTPS.
• Знание операционных систем Windows и Linux.
• Умение анализировать логи и документацию.
• Базовое понимание Active Directory, механизмов аутентификации и атак.
• Знание тактик и техник злоумышленников MITRE ATT&CK и Cyber Kill Chain.
• Готовность к сменному графику.

Будет плюсом:

• Опыт анализа вредоносного ПО.
• Навыки работы с SIEM-системами.
• Участие в CTF и bug bounty.

Условия:

• Официальное трудоустройство и фиксированный оклад с первого дня.
• Срочный трудовой договор на 6 месяцев.
• Корпоративное обучение и программа развития.
• Компенсация питания и бесплатный фитнес-зал.
• Дневные и ночные смены.