Аналитик SOC L1
Posted 11
views
Summary
L1 SOC analyst at SOGAZ (Russia's largest corporate insurer) monitors security events from SIEM alerts and user tickets, triages incoming incidents, sets initial priorities, and escalates high-priority cases to L2; also helps process bug bounty reports. Core areas: SIEM monitoring, DNS/network services, endpoint protections (HIDS/AV/FW), desktop and server OS.
Навыки: DNS. Специализации: Аналитик SOC.
Обязанности:
- Мониторинг событий безопасности, полученных с помощью оповещений SIEM или других инструментов безопасности;
- Обработка инцидентов, поступающих от пользователей через email и заявки;
- Назначение начальных приоритетов для входящих сообщений (начальная оценка приоритетов событий, определение инцидентов ИБ, определение потенциального риска и урона или эскалация запроса в соответствующие подразделения);
- Мониторинг состояния потенциальных инцидентов и соответствующих им зависимостей;
- Уведомление L2 об инцидентах с высоким приоритетом;
- Эскалация инцидентов на L2;
- Мониторинг очереди инцидентов;
- Мониторинг и эскалация ложноположительных срабатываний на технический отдел;
- Знание текущей политики реагирования на инциденты;
- Участие в программе Bug Bounty, разбор уязвимостей, реагирование на уязвимости, постановка задач на устранение
Требования:
- Умение определить АРМ по данным из потенциального инцидента или заявки;
- Общее понимание структуры журналов ИС и их назначение;
- Общее понимание сетевых сервисов (web, mail, DNS, authentication);
- Общее понимание существующих средств защиты АРМ (HIDS, AV, FW);
- Знание основных настольных и серверных ОС;
- Умение работать в стрессовых ситуациях;
- Умение следовать процессам и процедурам
Условия:
- Опыт в компании №1 в России на рынке корпоративного страхования, в высокопрофессиональной команде с уникальной для рынка историей, знаниями и технологиями;
- Реальные возможности профессионального и карьерного роста;
- Оформление полностью в соответствии с ТК РФ, включая оплачиваемый отпуск 28 календарных дней и дополнительный день к нему и, конечно, оплачиваемый больничный;
- Стабильный доход в стабильной компании;
- Социальный пакет, включающий возможность оформления добровольного медицинского страхования в лучших клиниках города, специальные предложения по страхованию (КАСКО, имущество, жизнь), льготное кредитование, скидки на фитнес и другие программы от партнеров;
-
Страхование жизни и страхование от несчастных случаев и болезней;
- Заботу компании о детях сотрудника: скидки в детские лагеря и подарки на Новый год;
- Удобное расположение офиса