Аналитик Security Operations

Что предстоит делать

<p>Мы приглашаем вас, высокомотивированного и ориентированного на результат <strong>Security Operations Analyst</strong>, присоединиться к нашей команде на полную ставку.</p><p>Наша команда обладает уникальной экспертизой в исследованиях, анализе и разработке продуктов. Опираясь на технические инсайты и подход, основанный на данных, мы создаём прорывные инновации, определяющие будущее fin-tech индустрии, которые остаются основой нашего успеха.</p><p><strong>Обязанности</strong></p><ul><li>Мониторить приоритизированные очереди алертов и проверять, указывают ли алерты на реальный риск</li><li>Обогащать кейсы и коррелировать релевантный контекст endpoint, identity, authentication, network, service, asset, user, timeline и business</li><li>Проводить первичные расследования, классифицировать алерты, оценивать предварительную серьёзность и масштаб, документировать доказательства и обоснование в системе case-management</li><li>Закрывать false positives и выполнять только одобренные низкорисковые действия исключительно через определённые runbooks</li><li>Эскалировать подозреваемые инциденты, проблемы с привилегированными аккаунтами и кейсы с высоким влиянием или влиянием на продакшн на L2, менеджеру или в Incident Response</li><li>Поддерживать чёткие заметки о передаче смены и поддерживать улучшения качества кейсов и runbooks</li></ul><p><strong>Требования</strong></p><ul><li>Как минимум 1+ год практического опыта с триажем security-алертов через работу, стажировку или практическую лабораторию, включая использование как минимум одного SIEM и знакомство с EDR или XDR и workflow case-management</li><li>Способность строить базовые поисковые запросы или queries, фильтровать security-события и коррелировать связанную активность более чем из одного источника данных (опыт с базовыми языками запросов SIEM, такими как KQL, EQL)</li><li>Способность интерпретировать распространённую телеметрию endpoint, identity, authentication, network, DNS, HTTP и service или cloud audit на уровне первичного расследования</li><li>Рабочие основы Windows и Linux, TCP/IP, DNS, HTTP, authentication, access control и распространённых паттернов атак, таких как phishing, credential abuse, malware execution и подозрительная активность аккаунтов</li><li>Способность различать true positives, false positives и benign activity; назначать предварительную серьёзность; определять затронутых пользователей или активы; и распознавать, когда масштаб или влияние неопределённы</li><li>Базовое использование indicators of compromise, reputation sources и threat-intelligence контекста с осведомлённостью о фреймворке MITRE ATT&amp;CK</li><li>Способность создавать краткий таймлайн расследования и документировать доказательства, действия, выводы и заметки о передаче или эскалации в системе case-management</li><li>Способность следовать одобренным runbooks, выполнять только авторизованные низкорисковые действия, распознавать пределы полномочий L1 и корректно эскалировать подозреваемые инциденты</li></ul><p><strong>Будет плюсом</strong></p><ul><li>Простые скрипты на Python или PowerShell для расследования и обогащения</li><li>Знакомство с cloud, email-security или SaaS audit logs и распространёнными workflow расследования phishing</li><li>Практические лаборатории по кибербезопасности или сертификация начального уровня, такая как Security+ или CySA+</li><li>Опыт с MacOS</li></ul><p><strong>Мы предлагаем</strong></p><ul><li>20 оплачиваемых дней отпуска в год</li><li>10 оплачиваемых дней больничного в год</li><li>Государственные праздники согласно утверждённому в компании списку государственных праздников</li><li>Медицинский бюджет</li><li>Возможность работать удалённо</li><li>Бюджет на профессиональное образование</li><li>Бюджет на изучение языков</li><li>Бюджет на wellness (членство в спортзале, спортивная экипировка и связанные расходы)</li></ul> <div> <a href="https://jobs.dou.ua/companies/justmarkets/vacancies/376603/#reply-btn-id">Откликнуться на вакансию</a> </div>