SOC analyst in information security

Dats.Team; United States; À distance; USD 90 000 - 120 000; Plein temps

Avantages offerts par ce poste

Full remote/remote-friendly

Гибридный офис

Гибкий график

Обучение и Академия

Тимбилдинги и мероприятия

Résumé du poste

Dats.Team ищет SOC-аналитика(ов) различного уровня для распределенной команды, которая разрабатывает собственные продукты и поддерживает систему безопасности.

Нужен практический опыт с SIEM/EDR, анализ сетевых и системных логов, а также умение расследовать инциденты и коррелировать данные. Предусмотрена удаленная или гибридная работа, гибкий старт дня, обучение и поддержка развития.

Qualifications

• Опыт работы с SIEM/EDR и анализом логов.
• Знание основных сетевых протоколов (TCP/IP, HTTP/S и др.).
• Опыт расследования инцидентов, анализа логов и корреляции событий.

Responsabilités

• Мониторинг событий безопасности через SIEM.
• Выявление и анализ подозрительной активности в сети и системах.
• Классификация инцидентов и подготовка отчетов для руководства.
• Реагирование на инциденты: блокировка угроз и взаимодействие с инженерами.
• Настройка правил корреляции в SIEM для повышения точности детекции.
• Ведение документации и трекинг инцидентов.
• Участие в тестировании средств защиты и улучшении SOC-процессов.

Connaissances

SIEM experience

EDR experience

Network logs

System logs

Incident investigation

English technical reading

Outils

Threat Intelligence

SOC automation

Purple Team activities

Description du poste

Описание: Наша распределенная команда Dev насчитывает более 800 специалистов и разрабатывает собственные продукты с 2012 года — рекламные платформы, игры, мобильные развлекательные приложения и финтех-продукты. У нас проектно-ориентированный подход, матричная структура с привязкой специалистов к одному проекту, но при этом мы работаем командой. В работе мы применяем Scrum, Agile. Сейчас мы в поисках SOC-аналитиков различного уровня (начиная от junior до senior).

Задачи:

• Мониторинг событий безопасности через SIEM.
• Выявление и анализ подозрительной активности в сети, системах и приложениях.
• Классификация и приоритизация инцидентов, подготовка отчетов для руководства.
• Реагирование на инциденты: блокировка угроз, взаимодействие с инженерами для устранения.
• Поддержка и настройка правил корреляции в SIEM для повышения точности детекции.
• Ведение документации и трекинг инцидентов в системе управления инцидентами.
• Участие в тестировании и внедрении средств защиты, мониторинга и улучшении процессов SOC.

Требования:

• Практический опыт работы с SIEM, EDR, сетевыми и системными логами.
• Знание основных протоколов сети (TCP/IP, HTTP/S, DNS, LDAP, SMB и др.).
• Понимание векторов атак (Malware, Phishing, APT, DDoS, Insider Threats, Web-Attacks) — обязательно.
• Умение работать с Windows, Linux, macOS и облачными платформами.
• Навыки расследования инцидентов, анализа логов и корреляции событий.
• Английский — техническое чтение и понимание документации.
• Будет плюсом: Опыт работы с Threat Intelligence и автоматизацией процессов SOC; Опыт участия в Purple Team-активностях

Условия:

• Несколько вариантов оформления и способов выплат.
• Full remote или гибридный офис, работа из любой страны с удобным часовым поясом.
• Гибкий график — лояльное начало дня с 9.00 до 11.00 по МСК, 8-часовой рабочий день.
• Возможность выбрать привычное оборудование с доставкой на дом.
• Performance review и непрерывное обучение: у нас есть внутренняя Академия, а также много партнёрских программ, которые поделятся знаниями не только в профессиональной сфере, но и поддержат твои хобби.
• Развитая культура коммуникаций: турниры онлайн и офлайн, техкомьюнити, митапы, co-working-дни, встречи и пати на летней веранде, тимбилдинги.
• Офис с панорамой на Москву-реку и летняя веранда с гамаками и пиццей для тех, кто работает в Москве, и локальные тимбилдинги в других городах и странах для удаленщиков.