SOC Analyst

Ми — […], перша рекрутингова агенція в MilTech для тих, хто готовий створювати технологічне майбутнє. Але досить про нас, розказуємо про роль. Один з наших клієнтів займається виробництвом техніки та радіоелектронних пристроїв, що покращує ефективність ведення бойових дій.

Компанія постійно зростає, розвивається та вдосконалює робочі процеси. Зараз розширюється відділ Безпеки, тож ми шукаємо SOC Analyst L2. Про вакансію Які задачі чекають на тебе: SIEM: написання правил кореляції.

KQL / SPL / AQL - впевнене написання аналітичних запитів. EDR розширено: ізоляція серверів, memory dump, remote shell. Active Directory: атаки Kerberoasting, Pass-the-Hash, Golden Ticket.

Аналіз мережевого трафіку: Wireshark, tcpdump, Zeek і тп. Threat Intelligence: MISP, аналіз TI-звітів, профілі APT. MITRE ATT&CK - рівень Techniques та Sub-techniques.

Sandbox-аналіз файлів: Any.run, Hybrid Analysis і тп. PowerShell і Bash - скриптинг для автоматизації аналізу. SOAR: створення та редагування плейбуків автоматизації.

Управління Firewall і Proxy: створення правил блокування. Поглиблені знання форензики: збір артефактів, Event Logs, Prefetch. Що важливо: Приймання та обробка ескалацій від аналітиків L1 протягом 5 хвилин.

Глибоке розслідування інцидентів: побудова повного attack timeline. Кореляція подій із SIEM, EDR, Active Directory, мережевих логів та пошти. Визначення точки первинного проникнення (initial access vector).

Координація containment та ерадикації загроз спільно з аналітиками L1. Ст