SOC Инцидент-аналитик: SIEM​/SOAR, Remote

КДВ Групп ищет специалиста SOC для подключения источников событий к SIEM, разработки и оптимизации правил нормализации и фильтрации телеметрии, внедрения детектирования и корреляции с учётом инфраструктуры. Будет сопровождение инцидентов ИБ, документирование конфигураций и инструкций.

Требуется опыт работы в SOC, знание MITRE ATT&CK и Cyber Kill Chain, навыки скриптования (bash, Power Shell, Python) и работа с Windows/Linux. Удалённая работа, условия оплаты обсуждаются лично.

Join us at КДВ Групп as our next SOC Инцидент-аналитик: SIEM/SOAR, Remote in United States.

For the SOC Инцидент-аналитик: SIEM/SOAR, Remote position at КДВ Групп, we are reviewing applications now.

Step into the SOC Инцидент-аналитик: SIEM/SOAR, Remote role at КДВ Групп in United States and grow with us.

Please review the full job details above before applying.

If your experience matches this role, we encourage you to apply.