SOC վերլուծաբան (հերթափոխային գրաֆիկով)
idbank · Yerevan
Job description
SOC վերլուծաբան (հերթափոխային գրաֆիկով)
ԱյԴիԲանկը փնտրում է մոտիվացված թեկնածուի, ով ցանկանում է իր կարիերան շարունակել բանկային ոլորտում որպես SOC վերլուծաբան։
Աշխատանքային պարտականություններ`
Անվտանգության իրադարձությունների շարունակական մշտադիտարկում՝ չարտոնված կամ վնասակար գործունեության ժամանակին հայտնաբերման նպատակով։
Ներքին միջավայրերում (SIEM/EDR/IPS/IDS/Firewall) և այլ համակարգերում գեներացված ցանցային և ՕՀ-ահազանգերի սկզբնական տրիաժ և վերլուծություն՝ կրիտիկականության որակավորման համար։
Ցանցային տրաֆիկի անոմալիաների վերլուծություն՝ մետատվյալների (metadata) հիման վրա հնարավոր հետախուզման (footprinting), կողմնակի տեղաշարժի (lateral movement) բացահայտման համար։
Տվյալների խորացված կորելյացիա տարասեռ (heterogeneous) աղբյուրների միջև՝ հարձակման ամբողջական շղթայի (end-to-end attack chain) վերականգնման և քարտեզագրման համար (օր.՝ MITRE ATT&CK)։
Համագործակցություն պաշտպանական և Red Team թիմերի հետ՝ անվտանգության թեստավորման, խոցելիությունների բացահայտման, վերլուծության և վերացման ուղղությամբ։
Կառուցվածքային տեխնիկական և ոչ-տեխնիկական հաշվետվությունների պատրաստում՝ ինչպես գործադիր ղեկավարության, այնպես էլ գործառնական թիմերի համար։
Հայտնաբերման կանոնների (detection rules) մշակում, ճշգրտում և բացառությունների կառավարում՝ ահազանգերի հոգնածությունը (alert fatigue) նվազեցնելու նպատակով։
Միջադեպերի և տրիաժի արդյունքների ամբողջական փաստաթղթավորում միջադեպերի կառավարման համակարգում (ticketing) և կրիտիկական դեպքերի ժամանակին էսկալացիա։
Անհրաժեշտ որակավորումներ և հմտություններ`
Բարձրագույն կրթություն տեղեկատվական տեխնոլոգիաների, համակարգչային գիտությունների կամ կառավարման տեղեկատվական համակարգերի (IT / Computer Science / MIS) ոլորտում։
Firewall-ների, Proxy-ների, SIEM-ի, հակավիրուսային համակարգերի և IDPS-ի աշխատանքի սկզբունքների իմացություն։
Ցանցային հիմնական արձանագրությունների իմացություն՝ TCP/IP, DHCP, DNS և Active Directory։
Անգլերենի վարժ իմացություն (տեխնիկական փաստաթղթերի ընթերցում և հաշվետվությունների կազմում)։
MITRE ATT&CK շրջանակի և կիբերսպառնալիքների հետախուզության (CTI) գործնական իմացություն.
սկրիպտավորման հմտություններ (PowerShell, Python) և լոգերի հարցումների լեզուների (KQL, SPL) տիրապետում.
ոլորտային հավաստագրեր (օր.՝ Security+, BTL1, GCIA, GCIH) և SOC/IR ոլորտի փորձ։
Questions fréquentes
Why are you reporting this job?
Explore further
Salaries, guides and searches for Հայաստան.
Salaries by job title
Apply in 30 seconds
Enter your email to apply. An account will be created automatically.
By continuing, you accept our terms of use.
Already have an account? Login
Une question sur cette offre ?
Posez-la ici : vous recevrez le récapitulatif de l'offre par e-mail, tout de suite.
Published 11 ժամ առաջ
Expires 1 ամիսից
4 views · 0 interested
Boost your chances
Upload your CV — we will match you with relevant openings.
Analyzing your CV...
idbank
Yerevan
Related job offers
-
Operations Specialist
digitainsoftware Yerevan -
AI Engineer - LLM Prototypes for Gaming Analytics
sensor-tower Yerevan -
Data Validation Analyst
servicetitan Yerevan -
Senior Network Engineer (Linux Kernel & Drivers)
Sii Poland -
Freelance Data Research Curator (Remote Independent Contractor)
Link Contractors