[200k-250k₽] SOC Analyst L2 — ROSSKO

Вакансия для SOC-аналитика уровня L2 с фокусом на расследование инцидентов, цифровую криминалистику и threat hunting с использованием SIEM и EDR решений.

Чем предстоит заниматься

• Расследование инцидентов ИБ
• Digital Forensics
• Threat Hunting
• Работа с SIEM и EDR
• Разработка правил корреляции в MaxPatrol SIEM
• Поиск следов компрометации

Требования

• Опыт SOC L2 от 2 лет
• Wazuh, MaxPatrol SIEM, PT EDR
• Windows и Linux
• Digital Forensics
• NIST, SANS
• TCP/IP, HTTP/HTTPS, DNS

Условия

• Полностью удалённая работа
• Гибкий график
• Без переработок
• Белая зарплата
• Обучение за счёт компании
• Карьерный рост