L1 SOC Analyst
- Джерело:
- djinni.co
Що очікуємо
- Cтек: Microsoft Sentinel / KQL / Azure.
- Що потрібно робити:
- Моніторити й аналізувати чергу інцидентів у Microsoft Sentinel
- Проводити первинний тріаж сповіщень і визначати True Positive / False Positive
- Аналізувати логи та збирати артефакти за допомогою KQL
Що пропонуємо
- Досвід в IT Support, Helpdesk або системному адмініструванні
- Знання MITRE ATT&CK
- Розуміння життєвого циклу інцидентів (NIST, SANS)
- Знання типових кіберзагроз: Phishing, Brute-force, Malware, SQL Injection
- Досвід роботи з SOC/SIEM-рішеннями або участь у CTF чи інших проєктах з кібербезпеки
Схожі вакансії
З блогу Trackr
Усі статті →
Знайдено через trackr.help/jobs · Канал: @trackrhelp · Бот для персональних сповіщень: @trackrhelpBot