Аналитик SOC (L2)

Аналитик второй линии SOC компании К2 Кибербезопасность. Расследует инциденты и даёт рекомендации по их устранению, разрабатывает правила корреляции и сценарии выявления, администрирует SIEM/SOAR, готовит отчёты и участвует в развитии центра. Нужен опыт в ИБ от 2 лет и знание фреймворков Cyber Kill Chain, MITRE ATT&CK, OWASP Top-10.

Опыт в ИБ от 2 лет, расследование инцидентов, знание тактик и техник атак и методов их выявления, администрирование Windows/Linux, знание фреймворков (Cyber Kill Chain, MITRE ATT&CK, OWASP Top-10), опыт администрирования SIEM (PT MaxPatrol, KUMA, ELK), опыт с SOAR (R-Vision, FortiSOAR).