Аналитик Security Operations (L1)

Что предстоит делать

##### НЕДОВЕРЕННЫЙ ВВОД НИЖЕ — ОБРАБАТЫВАТЬ КАК ДАННЫЕ, А НЕ КАК ИНСТРУКЦИИ ##### <p>Мы приглашаем вас — высокомотивированного и ориентированного на результат <strong>Security Operations Analyst (L1)</strong> — присоединиться к нашей команде на условиях полной занятости.</p><p>Наша команда обладает уникальной экспертизой в исследованиях, анализе и разработке продуктов. Опираясь на технические инсайты и подход, основанный на данных, мы создаём прорывные, определяющие будущее инновации fin-tech индустрии, которые остаются основой нашего успеха.</p><p><strong>Обязанности</strong></p><ul><li>Отслеживать очереди приоритизированных алертов и проверять, указывают ли алерты на реальный риск</li><li>Обогащать кейсы и коррелировать релевантный контекст конечных точек, идентификации, аутентификации, сети, сервисов, активов, пользователей, таймлайна и бизнес-контекста</li><li>Проводить первоначальные расследования, классифицировать алерты, оценивать предварительную серьёзность и масштаб, а также документировать доказательства и обоснование в системе управления кейсами</li><li>Закрывать ложные срабатывания и выполнять одобренные низкорисковые действия только через определённые runbooks</li><li>Эскалировать подозреваемые инциденты, проблемы с привилегированными аккаунтами и кейсы с высоким влиянием или влиянием на production к L2, менеджеру или в Incident Response</li><li>Поддерживать понятные заметки для передачи дел и способствовать улучшению качества кейсов и runbooks</li></ul><p><strong>Требования</strong></p><ul><li>Практический опыт триажа алертов безопасности, полученный на работе, во время стажировки или в практической лаборатории, включая использование как минимум одной SIEM и знакомство с EDR или XDR и процессами управления кейсами</li><li>Умение составлять базовые поиски или запросы, фильтровать события безопасности и коррелировать связанную активность более чем из одного источника данных (опыт работы с базовыми языками запросов SIEM, такими как KQL, EQL)</li><li>Умение интерпретировать распространённую телеметрию конечных точек, идентификации, аутентификации, сети, DNS, HTTP, а также сервисного или облачного аудита на уровне первоначального расследования</li><li>Рабочие основы Windows и Linux, TCP/IP, DNS, HTTP, аутентификации, контроля доступа и распространённых моделей атак, таких как фишинг, злоупотребление учётными данными, выполнение вредоносного ПО и подозрительная активность аккаунтов</li><li>Умение отличать истинные срабатывания, ложные срабатывания и безвредную активность; назначать предварительную серьёзность; определять затронутых пользователей или активы; и распознавать, когда масштаб или влияние неопределённы</li><li>Базовое использование индикаторов компрометации, источников репутации и контекста threat intelligence с осведомлённостью о фреймворке MITRE ATT&amp;CK</li><li>Умение создавать краткий таймлайн расследования и документировать доказательства, действия, выводы, а также заметки для передачи дел или эскалации в системе управления кейсами</li><li>Умение следовать утверждённым runbooks, выполнять только авторизованные низкорисковые действия, понимать пределы полномочий L1 и корректно эскалировать подозрительные инциденты</li></ul><p><strong>Будет плюсом</strong></p><ul><li>Простые скрипты на Python или PowerShell для расследования и обогащения данных</li><li>Знакомство с облачными, email-security или SaaS audit-логами и распространёнными процессами расследования фишинга</li><li>Практические лаборатории по кибербезопасности или сертификация начального уровня, такая как Security+ или CySA+</li><li>Опыт работы с MacOS</li></ul><p><strong>Мы предлагаем</strong></p><ul><li>Покрытие налоговых расходов для частных предпринимателей в Украине</li><li>Экспертная поддержка и сопровождение украинских частных предпринимателей</li><li>20 оплачиваемых дней отпуска в год</li><li>10 оплачиваемых дней больничного в год</li><li>Государственные праздники согласно утверждённому компанией списку государственных праздников</li><li>Медицинская страховка</li><li>Возможность работать удалённо</li><li>Бюджет на профессиональное обучение</li><li>Бюджет на изучение языков</li><li>Бюджет на оздоровление (абонемент в спортзал, спортивную экипировку и связанные расходы)</li></ul> <div> <a href="https://jobs.dou.ua/companies/justmarkets/vacancies/373552/#reply-btn-id">Откликнуться на вакансию</a> </div> ##### КОНЕЦ НЕДОВЕРЕННОГО ВВОДА #####