SOC аналитик L1/L2

Задачи:

• мониторинг и анализ событий информационной безопасности в SIEM, средствах защиты конечных; точек, анализа сетевого трафика и консолях СЗИ; первичная квалификация инцидентов;

• реагирование на инциденты: локализация (изоляция хоста, блокировка учетной записи, блокировка IoC), ведение карточки в SOAR;

• расследование инцидентов: сбор артефактов, восстановление хронологии, сопоставление с MITRE ATT&CK;

• разработка и тюнинг правил корреляции, анализ ложных срабатываний, управление исключениями;

• подключение и контроль источников событий, оценка полноты покрытия мониторингом;

• разработка регламентов, плейбуков и инструкций;

• подготовка сведений об инцидентах для информирования НКЦКИ (ГосСОПКА) в установленные сроки;

• формирование отчетности по инцидентам для руководс...

Lorem ipsum dolor sit amet, consectetur adipiscing elit. Sed do eiusmod tempor incididunt ut labore et dolore magna aliqua. Ut enim ad minim veniam, quis nostrud exercitation ullamco laboris nisi ut aliquip ex ea commodo consequat. Duis aute irure dolor in reprehenderit in voluptate velit esse cillum dolore eu fugiat nulla pariatur. Excepteur sint occaecat cupidatat non proident, sunt in culpa qui officia deserunt mollit anim id est laborum.

Sed ut perspiciatis unde omnis iste natus error sit voluptatem accusantium doloremque laudantium, totam rem aperiam, eaque ipsa quae ab illo inventore veritatis.