SIEM Detection Engineer / SOC Analyst (L2)
- Джерело:
- djinni.co
Що робити
- аналіз та розслідування інцидентів інформаційної безпеки
- аналіз подій з SIEM, EDR/XDR, серверів, мережевого обладнання та проксі-рішень
- розробка, впровадження та оптимізація правил кореляції в SIEM
- створення нових сценаріїв виявлення атак та аномальної активності
- threat hunting та аналітика кіберзагроз
Що очікуємо
- досвід роботи у сфері кібербезпеки/SOC від 3х років
- практичний досвід роботи із SIEM-рішеннями
- досвід створення та супроводу правил кореляції та детектування
- розуміння логів і телеметрії з Endpoint, Windows/Linux, мережевого обладнання та Proxy
- впевнене розуміння мережевих протоколів і архітектури корпоративних мереж
Схожі вакансії
З блогу Trackr
Усі статті →
Знайдено через trackr.help/jobs · Канал: @trackrhelp · Бот для персональних сповіщень: @trackrhelpBot