Description
Аналитик SOC (разработка сценариев угроз ИБ)
#офис
Москва
Компания: Т1
🔹Требования:
-уверенные знания операционных систем Windows/Linux/MacOS,
-опыт анализа лог-файлов и сетевого трафика,
-опыт работы с SIEM-системами (Arcsight, ESM/Qradar/Splunk/KUMA),
-опыт написания сложной логики для правил корреляции,
-опыт работы со стеком ELK (elasticsearch/opensearch, kibana, logstash),
-опыт детектирования и реагирования на инциденты ИБ, анализа артефактов (Forensic).
🔹Будет плюсом:
-опыт работы в качестве эксперта/аналитика подразделений SOC/TI/TH,
-опыт работами со средствами виртуализации и контейнеризации,
-опыт написания правил и сигнатур для СЗИ,
-знание языков программирования (bash, Python, Go).
Контакты: [link]
🔥 Подписаться на наши каналы / [handle] / [handle]
Employer contacts (email/phone/telegram) are hidden from the public preview —
send your CV, and we will connect you directly.