Разработчик курса «Введение в SOC-аналитику»

Что предстоит делать

CyberYozh Academy - лицензированная онлайн-школа с техническим фокусом: кибербезопасность, OSINT, аналитика, разработка. Наша миссия - готовить специалистов, которые сделают цифровой мир безопаснее. Мы не учим «в теории», наши студенты работают с реальными инструментами, кейсами и угрозами с первого модуля. Мы разрабатываем практический модуль «Введение в SOC-аналитику». Ищем действующего SOC-специалиста с опытом наставничества, который поможет превратить свой боевой опыт (Blue Team, IR, Threat Hunting) в структурированный онлайн-курс. Впереди разбор реальных кейсов (SolarWinds, NotPetya, Colonial Pipeline), работа с логами, SIEM, сетевым трафиком и форензикой. Ваш контент станет точкой входа в профессию для тысяч людей! Что мы предлагаем? • Профессиональное признание: ваше имя в авторах курса • Полная поддержка команды: методисты, редакторы, монтажёры, вы фокусируетесь на содержании • Гибкий график, возможность работать из любой точки мира • Гонорар от $1800 за модуль • Возможность быть причастным к уникальному сообществу, которое формирует стандарт для тысяч новичков и профи в ИБ Что предстоит делать: • Разрабатывать теорию: писать сценарии, конспекты и создавать презентации для 7 тем курса (от анализа инцидентов до SOAR и расследований). • Создавать практику: готовить лабораторные работы, шаблоны, инструкции и тесты (настройка ELK/Wazuh, парсинг логов, анализ трафика в Wireshark, сбор артефактов через Osquery). • Проектировать финальное задание: разработать модель угроз и политику аутентификации, написать эталонное решение и критерии оценки. • Участвовать в записи видеолекций и экспертных комментариев. Что должно получиться в итоге (Результат): • Готовый комплект контента: теория, практика, шаблоны и финальное задание по всем 7 темам. • Материалы, адаптированные под онлайн-формат, с четкой привязкой к образовательным результатам. • Актуальный, методически выверенный курс, основанный на реальном опыте Blue Team. • Взаимодействовать с командой: дорабатывать материалы совместно с методистами и редакторами. Наши ожидания: • Опыт в SOC: от 3х лет (аналитик 1/2/3 линии, инженер, IR-специалист). Понимание архитектуры SOC и процессов реагирования. • Хард-скиллы: • Уверенная работа с SIEM (ELK, Splunk, MaxPatrol, QRadar, Wazuh). • Опыт настройки IDS/IPS (Suricata, Snort) и правил корреляции (Sigma, YARA). • Анализ логов (WinEventLog, Sysmon, Auditd, Syslog). • Сетевой анализ (Wireshark, Zeek) и понимание работы EDR/AV (Osquery, OSSEC). • Навыки форензики (Timeline Analysis, анализ дампов памяти). • Преподавательский опыт: умение менторить, писать гайды или создавать обучающие материалы. Вы умеете объяснять сложное просто и логично выстраивать обучение. • Софт-скиллы: структурное мышление, внимание к деталям, ответственность за качество контента. • Будет плюсом: знание стандартов NIST, MITRE, ISO, ITIL.