Аналитик SOC (L3)

Старшая аналитическая позиция (третья линия) в SOC оператора Билайн. Фокус — глубокое расследование сложных инцидентов, ретроспективный анализ, разбор вредоносного ПО и анализ журналов событий. Нужно уверенное владение тактиками и техниками атак по MITRE ATT&CK и Cyber Kill Chain.

Опыт от 2 лет в расследовании инцидентов ИБ, экспертное знание тактик и техник атак (Cyber Kill Chain, MITRE ATT&CK), навыки анализа вредоносного ПО, глубокое знание Windows и Linux, анализ журналов событий, скриптинг (Python, PowerShell, Bash).