Стажер в SOC

Стажер в SOC в компании Лемана ПРО (сеть торговых центров и онлайн‑платформа DIY). Офис в Москве, сменный график 5 через 2, срочный трудовой договор на 6 месяцев. Задачи включают ведение инцидентов в IRP, классификацию событий, анализ логов, реагирование по плейбукам, работу с автоматизированными playbooks, анализ подозрительных файлов, создание postmortem и ведение базы знаний.

Обязанности

Ведение инцидентов в IRP; классификация событий (False Positive / True Positive) и определение их критичности; анализ и сбор логов в рамках расследования инцидентов; активное реагирование по плейбукам; анализ корреляционных правил на предмет некорректной работы и их профилирование; использование автоматизированных playbooks (если настроены); анализ подозрительных файлов (VirusTotal, Anyrun, other sandbox); создание postmortem по критичным инцидентам; ведение базы знаний (типовые инциденты, решения)

Требования

Знания сетевых технологий (TCP/IP, DNS, HTTP/HTTPS и др.) и ОС (Windows, Linux); умение анализировать логи и документацию; базовое понимание принципов работы Active Directory (механизмы аутентификации, атаки); знание и понимание основных тактик и техник злоумышленников (MITRE ATT&CK / Cyber KillChain)

Условия

Работа в стабильной компании с развитой инженерной культурой; официальное трудоустройство и фиксированный оклад с первого дня работы; срочный трудовой договор на 6 месяцев; корпоративное обучение и доступ к базе знаний; программа развития для сотрудников и возможности карьерного роста; внутренние профессиональные сообщества и мероприятия; компенсация питания; бесплатный фитнес зал в офисе; современный офис в 2 минутах ходьбы от МЦК ЗИЛ; сменный график работы (дневные и ночные смены)

Откликнуться на вакансию свайпом в Telegram

Swipe Jobs — поиск работы свайпами в Telegram. Тысячи вакансий из каналов и с сайтов компаний в одной ленте, отклик в один клик прямо в чате с работодателем.