Обязанности мониторить события в SIEM и работать в SOAR; проводить первичный разбор алертов и отделять ложные срабатывания; регистрировать и классифицировать инциденты; эскалировать сложные случаи на вторую линию. Требования базовые знания Windows и Linux; знание названий техник MITRE ATT&CK; умение читать журналы событий; будет плюсом: MacOS и основы сетей. Условия наставник и команда ведущих экспертов индустрии; митапы, конференции, семинары и тренинги; оборудование и дополнительные мониторы для работы; мастер-классы, тимбилдинги и корпоративные мероприятия; 40 часов в неделю; офис в Москве или Санкт-Петербурге; полный день.