Аналітик SOC (L3)

Що очікуємо

• Глибокий досвід роботи в SOC, розслідування складних інцидентів та технічної ескалації
• Експертні знання SIEM, складних пошукових запитів, правил кореляції та аналізу журналів подій
• Глибоке розуміння NIST SP 800–61, NIST CSF 2.0, ISO/IEC 27035 та MITRE ATTandCK
• Досвід threat hunting, detection engineering, аналізу TTP та оцінки покриття засобів виявлення
• Знання Windows, Linux, мережевих технологій, хмарних середовищ і систем ідентифікації