Аналитик SOC (L3)
Оценка ИИСтабильная крупная компания («КДВ Групп»), востребованная специализация и возможность удаленной работы. Однако отсутствие указанной вилки зарплаты и высокие требования к экспертности делают позицию привлекательной в основном для опытных специалистов.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Сложность вакансии
Оценка ИИРоль уровня L3 подразумевает глубокую экспертизу не только в мониторинге, но и в архитектуре SIEM, разработке правил корреляции и автоматизации. Требуется владение широким стеком технологий (PT SIEM, ELK, Git) и понимание сложных векторов атак.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Анализ зарплаты
Оценка ИИВ вакансии зарплата не указана, однако для позиции SOC Analyst L3 на российском рынке медиана составляет около 250 000 - 300 000 рублей. Учитывая масштаб компании КДВ, можно ожидать предложения в рамках рыночных ожиданий для Senior-специалистов.
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
Сопроводительное письмо
Составьте сопроводительное письмо под эту вакансию с вашим резюме
Описание вакансии
*📊*Аналитик SOC (L3) — «КДВ Групп»
Удалёнка, ЗП обсуждается с кандидатом.
*🗞* Что делать?
• Подключение источников событий к SIEM.
• Разработка и доработка правил нормализации и фильтрации телеметрии.
• Внедрение механизмов/правил детектирования.
• Доработка правил корреляции с учетом особенностей инфраструктуры, создание и ведение базы исключений.
• Расследование и своевременная эскалация инцидентов ИБ.
• Документирование конфигурации, интеграций и инструкций по настройке систем.
*💬* Какие требования?
• Опыт работы в SOC.
• Опыт создания правил корреляции и их доработки в том числе с целью снижения количества ложноположительных событий.
• Опыт расследования инцидентов ИБ и разработки рекомендаций по их предотвращению.
• Опыт автоматизации внутренних процессов работы SIEM, SOAR.
• Опыт работы с Windows\Linux системами и понимание основных векторов атак на них.
• Знание основных векторов атак на сетевом уровне и уровне веб-приложений и API.
• Базовые знания написания скриптов (bash, PowerShell, Python).
• Понимание способов обнаружения основных векторов и типов атак, тактик и техник атакующих (CyberKill Chain, MITRE ATT&CK, TTP и т.д.).
• Понимание сетевой модели OSI, стека TCP/IP, сетевых протоколов HTTP/HTTPS, DNS, DHCP, ARP и т.д.
• Умение анализировать журналы регистрации событий СЗИ, журналы ОС, сетевого оборудования, СУБД.
• Умение работать с Git, Gitlab.
• Углубленные знания по: SIEM системам (PT SIEM, ELK), OWASP, опыт работы с СЗИ (SIEM, NGFW, IDS\IPS, AV и др.).
*📩* Куда откликаться?
Умный подбор, сопроводительные письма, советы по отказам — больше приглашений.
Навыки
- SIEM
- PT SIEM
- ELK stack
- SOAR
- NGFW
- IDS
- IPS
- Python
- Bash
- PowerShell
- Git
- GitLab
- Linux
- Windows
- TCP/IP
- MITRE ATT&CK
- OWASP
Возможные вопросы на собеседовании
Проверка практического опыта работы с фреймворком MITRE ATT&CK для приоритизации угроз.
Расскажите, как вы используете матрицу MITRE ATT&CK при разработке новых правил детектирования в SIEM?
L3 аналитик должен уметь минимизировать шум в системе мониторинга.
Каков ваш алгоритм действий при высоком уровне False Positive событий от конкретного правила корреляции?
Проверка навыков автоматизации и работы с SOAR.
Какие процессы в SOC вы автоматизировали ранее с помощью Python или SOAR-решений?
Оценка глубины понимания сетевой безопасности.
Опишите процесс расследования инцидента, связанного с эксфильтрацией данных через DNS-туннелирование. На что вы будете смотреть в логах?
Проверка навыков работы с конкретным инструментом, указанным в вакансии.
С какими сложностями вы сталкивались при подключении нестандартных источников событий к PT SIEM и как решали вопросы нормализации данных?
Сформировано ИИ автоматически. Не является проверкой вакансии или работодателя.
