Аналитик SOC
Точка Банк · Удалённо
Что делать • Расследовать и сопровождать инциденты от алерта до завершения. • Анализировать логи, артефакты и действия атакующего, восстанавливать цепочку компрометации. • Участвовать в реагировании и определять необходимые меры сдерживания. • Разрабатывать и совершенствовать правила детектирования и корреляции. • Расширять покрытие мониторинга и проводить ретроспективный поиск угроз. • Анализировать негативные сценарии и улучшать процедуры реагирования. • Документировать результаты расследовани