ВАКАНСИЯ SOC набор открыт обновлено сегодня

Incident Response Analyst (Duty) — Компания скрыта (Сфера развлечений)

Компания скрыта (Сфера развлечений)

Откликнуться

Грейд

Junior

Направление

SOC

Опыт

—

Формат

—

Город

—

Занятость

Полная

Стек

SplunkClickHouseSQLPythonPowerShellBashSIEMMITRE ATT&CK

О вакансии

Компания рассматривает специалистов, уже релоцировавшихся из России или Беларуси.

О позиции

Компания ищет Incident Response Analyst для работы в дежурной команде реагирования на инциденты. На этой позиции вы будете расследовать инциденты информационной безопасности, координировать процесс реагирования совместно с профильными командами и содействовать своевременному и результативному устранению угроз.

Основные обязанности

Участие в реагировании на инциденты информационной безопасности.
Проведение первичной сортировки и базовых мер реагирования на инциденты.
Выполнение (и контроль выполнения) задач, сформированных по итогам планирования.
Разработка и актуализация плейбуков для верификации алертов.
Мониторинг алертов с соблюдением SLA.
Формирование предложений по улучшению используемых инструментов и процессов.
Работа ведётся по сменному графику 2/2: 12-часовая дневная смена, на следующий день 12-часовая ночная смена, затем 2 выходных дня.

Требуемый опыт

Базовые навыки анализа индикаторов компрометации (IoC) с помощью общедоступных инструментов (VirusTotal, ANY.RUN и др.).
Опыт работы с Splunk/ClickHouse/SQL на уровне составления простых поисковых запросов и интерпретации результатов.
Опыт работы с SOAR/IRP.
Общее понимание актуального ландшафта киберугроз и основных методов атак.
Базовые навыки программирования на Python, PowerShell или Bash для автоматизации рутинных задач.
Знание операционных систем (Linux/Windows) на уровне младшего системного администратора.
Понимание фреймворка MITRE ATT&CK и модели Cyber Kill Chain.
Умение анализировать и обрабатывать большие объёмы информации, включая логи и результаты триажа.
Развитые коммуникативные навыки и умение работать в команде: способность чётко формулировать мысли, задавать точные вопросы и продуктивно взаимодействовать с коллегами из разных подразделений, особенно при реагировании на инциденты.
Аналитический и гибкий склад мышления: способность рассматривать задачи с разных сторон, выстраивать логические цепочки, принимать обоснованные решения и самостоятельно предлагать варианты решений.
Проактивность и ответственность: готовность брать на себя ответственность за решения и результаты, перепроверять собственную работу, извлекать уроки из ошибок и обратной связи, активно развивать профессиональные компетенции.

Будет преимуществом:

Знание лучших практик информационной безопасности (NIST, ISO) и умение ссылаться на них при необходимости.
Базовые знания Docker и Kubernetes, понимание особенностей их мониторинга.
Опыт написания корреляционных правил в SIEM.
Опыт работы с инструментами NTA (Network Traffic Analysis).
Опыт использования онлайн-сервисов проверки репутации (VT, ANY.RUN, AbuseIPDB и др.).
Опыт подготовки инструкций по верификации алертов и/или написания сценариев реагирования на инциденты информационной безопасности.
Опыт работы с Kafka, ELK, Graylog и т.п.
Уверенное администрирование Linux.
Экспертиза в сетевом, хостовом и облачном анализе и расследовании.
Глубокое понимание цепочек атак (MITRE ATT&CK Framework, Cyber Kill Chain).
Знакомство с CI/CD, жизненным циклом разработки ПО и подходом Infrastructure-as-Code (Terraform/Ansible/etc).
Уверенные навыки автоматизации (Bash/PowerShell, Python).
Опыт сбора, доставки и нормализации логов.
Хорошее знание open-source решений для защиты конечных точек и инфраструктуры: auditd, Sysmon, AppArmor, SELinux и др.
Базовые навыки статического и динамического анализа вредоносного ПО.
Наступательный опыт (тестирование на проникновение, red teaming).

Требованияобязательно

Базовые навыки анализа индикаторов компрометации (IoC) с использованием публичных инструментов (VirusTotal, ANY.RUN и др.)

Опыт работы с Splunk/ClickHouse/SQL на уровне написания простых поисковых запросов и интерпретации результатов

Опыт работы с SOAR/IRP

Общее понимание актуальных киберугроз и основных методов атак

Базовые навыки программирования на Python, PowerShell или Bash для автоматизации рутинных задач

Знание операционных систем (Linux/Windows) на уровне младшего системного администратора

Понимание фреймворка MITRE ATT&CK и Cyber Kill Chain

Умение анализировать и обрабатывать большие объемы данных, включая логи и триаж

Сильные коммуникативные и командные навыки

Аналитический и гибкий склад ума

Будет плюсом

Знание best practices по информационной безопасности (NIST, ISO)

Базовые знания Docker и Kubernetes

Опыт написания корреляционных правил в SIEM

Опыт работы с NTA (Network Traffic Analysis) инструментами

Опыт работы с сервисами репутации (VT, ANY.RUN, AbuseIPDB и др.)

Опыт разработки инструкций по верификации алертов и/или написания сценариев реагирования

Опыт работы с Kafka, ELK, Graylog и др.

Сильный опыт системного администрирования Linux

Экспертиза в сетевом, хостовом и облачном анализе и расследованиях

Опыт в наступательной безопасности (пентест, red teaming)

Что предлагают

Сменный график 2 через 2: 12-часовая дневная смена, 12-часовая ночная смена, 2 выходных дня

Компания нанимает специалистов, уже переехавших из России или Беларуси

Источник

Подробнее и отклик → getmatch.ru Заполнить профильполучайте подобные вакансии Работодатель? Опубликуйте напрямую

Агрегировано Codeby Jobs. Источник: getmatch_ru (getmatch.ru). Удаление по запросу: @admin.

Откликнуться

Для ответа нужно войти/зарегистрироваться

Ещё по теме

ВакансияIAM Security Engineer – Senior — Компания скрыта (Сфера развлечений) codeby_jobs_bot·20.10.2026·Карьера в ИБ: вакансии и проекты 0 2 тыс. 20.10.2026

ВакансияNetwork Security Engineer — Компания скрыта (Сфера развлечений) codeby_jobs_bot·29.10.2026·Карьера в ИБ: вакансии и проекты 0 1 тыс. 29.10.2026

Архив[Архив] Incident Response Analyst (L2) codeby_jobs_bot·19.08.2026·Карьера в ИБ: вакансии и проекты 0 914 19.08.2026