Аналитик Центра Операций Безопасности (SOC) уровня 2

От имени нашего клиента, ведущей компании в области финансовых услуг, мы ищем талантливого и опытного аналитика Центра Операций Безопасности (SOC) уровня 2. Этот специалист отвечает за продвинутый мониторинг безопасности, расследование инцидентов и анализ угроз для виртуальной торговой платформы компании.

Роль служит точкой эскалации для аналитиков L1 и ведет комплексные работы по реагированию на инциденты. Позиция обеспечивает соблюдение регуляторных требований по кибербезопасности и поддерживает обязательства компании по защите активов клиентов и сохранению целостности платформы.

Основные обязанности:Реагирование на инциденты и расследование

• Возглавлять расследование эскалированных инцидентов безопасности, проводить анализ первопричин и определять масштаб компрометации
• Координировать действия по реагированию на инциденты в соответствии с Планом реагирования компании
• Проводить криминалистический анализ событий безопасности в сети, на конечных устройствах и в системах, связанных с блокчейном
• Готовить подробные отчеты по инцидентам для руководства и регуляторов (включая отчетность в течение 24 часов)
• Документировать и поддерживать сценарии реагирования на часто встречающиеся угрозы

Обнаружение и анализ угроз

• Мониторить и анализировать сигналы безопасности из SIEM, EDR, IDS/IPS и инструментов аналитики блокчейна
• Разрабатывать и корректировать правила обнаружения и логику корреляции для снижения ложных срабатываний и повышения эффективности обнаружения угроз
• Проводить проактивный поиск угроз для выявления сложных устойчивых угроз и внутренних рисков
• Анализировать индикаторы компрометации (IOC) и информационные потоки угроз, относящиеся к сервисам виртуальных активов
• Следить за событиями безопасности, связанными с кошельками, и возможным несанкционированным доступом к системам хранения

Операции безопасности

• Оказывать техническую поддержку и наставничество аналитикам SOC L1
• Проверять и утверждать сигналы безопасности, переданные командой L1
• Участвовать в программе управления уязвимостями, включая приоритизацию оценок и отслеживание устранения
• Поддерживать тестирование на проникновение и проверку устранения уязвимостей
• Поддерживать панели мониторинга безопасности и метрики отчетности

Соответствие требованиям и отчетность

• Обеспечивать соответствие операций безопасности всем регуляторным требованиям
• Поддерживать ежегодные технические и кибербезопасные аудиты
• Вносить вклад в ежемесячные отчеты о безопасности
• Поддерживать комплексные журналы безопасности в соответствии с требованиями хранения

Обязательные требования

• Высшее образование в области кибербезопасности, информационных технологий, компьютерных наук или смежной области
• Минимум 4-5 лет опыта в операциях безопасности или реагировании на инциденты
• Глубокие знания сетевой безопасности, безопасности конечных устройств и принципов облачной безопасности
• Практический опыт работы с SIEM-платформами (например, Splunk, QRadar, Microsoft Sentinel)
• Опыт работы с решениями EDR/XDR и инструментами криминалистического анализа
• Знание распространенных фреймворков атак (MITRE ATT&CK) и методов анализа угроз
• Знакомство с методологиями реагирования на инциденты
• Сильные аналитические и решательские навыки
• Отличные письменные и устные коммуникативные навыки на арабском и английском языках
• Готовность работать посменно 24/7 и быть на дежурстве при критических инцидентах

Желательные квалификации

• Сертификаты по безопасности: GCIH, GCFA, CySA+, CEH или эквивалентные
• Опыт работы в финансовых услугах, финтехе или индустрии виртуальных активов/криптовалют
• Знания блокчейн-технологий, безопасности кошельков и анализа криптовалютных транзакций
• Опыт работы с инструментами аналитики блокчейна (например, Chainalysis, Elliptic)
• Знакомство с регуляторными требованиями для провайдеров услуг виртуальных активов (VASPs)
• Опыт мониторинга безопасности облаков (AWS, Azure, GCP)
• Навыки скриптинга на Python, PowerShell или аналогичных языках для автоматизации
• Понимание систем хранения с многопартийными вычислениями (MPC) и управления ключами

Технические навыки

• Администрирование SIEM и разработка правил корреляции
• Анализ сетевого трафика и инспекция пакетов
• Основы анализа вредоносного ПО
• Анализ логов на различных платформах и системах
• Инструменты оценки и управления уязвимостями
• Платформы обнаружения и реагирования на конечных устройствах (EDR)
• Платформы и потоки разведки угроз
• Системы отслеживания инцидентов и управления случаями

Вакансия размещена компанией OneJar на собственном сайте карьеры. Заявки направляются напрямую в OneJar через кнопку "Подать заявку" на этой странице.