Младший аналитик SOC

Откликнуться

Опубликована

28.03.2026 2026-03-28T00:00:00

Информационные технологии (IT)

...

Обязанности

непрерывный мониторинг событий безопасности в SIEM-системе (VK SIEM, ELK, opensearch) и работа в SOAR-платформе;

оперативный разбор входящих алертов, проведение первичного анализа для отделения ложных срабатываний от реальных угроз;

проведение базовых расследований по инцидентам (анализ логов, проверка сетевых соединений, проверка подозрительных файлов и ссылок);

регистрация обнаруженных инцидентов информационной безопасности в SOAR, их классификация и приоритизация;

документирование результатов анализа в SOAR и закрытие карточек алертов с вынесением обоснованного вердикта;

своевременная передача сложных и критичных инцидентов на вторую линию или профильным экспертам согласно регламентам.

понимание основ архитектуры операционных систем (Windows, Linux);

глубокое знание MacOS будет плюсом;

знание принципов работы компьютерных сетей (стек TCP/IP, модель OSI, работа DNS, HTTP/HTTPS);

теоретическое понимание актуальных типов кибератак и знание фреймворка MITRE ATT&CK;

умение читать и анализировать журналы событий (Windows Event Logs, Syslog, Suricata, OSQuery);

способность быстро обрабатывать информацию, находить закономерности и сохранять концентрацию при работе с однотипными данными;

возможность работать 5 смен в неделю по сменному графику (с 09:00 до 18:00 и с 02:00 до 11:00 по московскому времени);

будет плюсом опыт углубленного анализа macOS: работа с unified logs, системными журналами и поиск индикаторов компрометации.

работа в команде информационной безопасности, обеспечивающей комплексную защиту инфраструктуры и сервисов экосистемы VK;

круглосуточный мониторинг угроз, поиск и устранение уязвимостей;

возможность профессионального роста и развития в департаменте информационной безопасности.

Откликнуться

Обязательно укажите, что узнали о стажировке от Changellenge >>

Опубликована

28.03.2026 2026-03-28T00:00:00