SOC վերլուծաբան

Responsibilities

• Իրականացնել SIEM, EDR, XDR, IDS/IPS եւ այլ անվտանգության համակարգերից ստացվող իրադարձությունների շարունակական մոնիթորինգ
• Վերլուծել անվտանգության ահազանգերը (Alerts), իրականացնել առաջնային դասակարգում (Triage) եւ անհրաժեշտության դեպքում էսկալացնել միջադեպերը
• Հայտնաբերել, հետաքննել եւ արձագանքել կիբեռանվտանգության միջադեպերին
• Իրականացնել Windows, Linux, Firewall, Proxy, VPN, Web, Database եւ Cloud համակարգերի log-երի վերլուծություն
• Բացահայտել Phishing, Malware, Ransomware, Insider Threat եւ այլ կիբեռսպառնալիքներ
• Կիրառել Threat Intelligence տեղեկատվությունը եւ MITRE ATT&CK Framework-ը՝ սպառնալիքների վերլուծության եւ քարտեզագրման նպատակով
• Իրականացնել Incident Response ընթացակարգերով նախատեսված գործողությունները եւ ապահովել անվտանգության միջադեպերի ամբողջական փաստաթղթավորումը
• Մասնակցել անվտանգության կանոնների (Detection Rules / Use Cases) մշակման եւ օպտիմալացման աշխատանքներին
• Համագործակցել ՏՏ, ցանցային եւ ենթակառուցվածքային թիմերի հետ՝ անվտանգության միջադեպերի արդյունավետ լուծման նպատակով
• Պատրաստել SOC գործունեության վերաբերյալ շաբաթական եւ ամսական հաշվետվություններ։

Languages