Аналитик SOC L1 (KUMA, Wazuh)
Описание
T.Hunter развивает SOC-as-a-Service платформу для B2B-клиентов: мониторинг, triage и обработка инцидентов ИБ в мультиклиентской среде. Используем собственный стек: Wazuh в качестве SIEM-платформы и собственную IRP/SOAR-платформу для triage, SLA-контроля, эскалаций, кейсов, IOC и playbooks. Чем предстоит заниматься Круглосуточный мониторинг и triage алертов ИБ в KUMA и Wazuh (сменный график) Классификация срабатываний (TP/FP/duplicate/indeterminate) с документированием решения Эскалация подтверждённых инцидентов на L2 по регламенту и playbooks Контроль SLA обработки алертов и приоритетов по критичности Проверка полноты телеметрии из источников (Windows/Linux/AD/FW/VPN/EDR/XDR) Работа с алертами из источников, фиксация рекомендаций для клиента Участие в улучшении операционных процедур и правил детекта Мы ожидаем Обязательно: практический опыт работы с KUMA (мониторинг, разбор алертов и событий). Отклики без опыта работы с KUMA не рассматриваются Опыт в SOC L1 / мониторинге ИБ от 1 года Понимание жизненного цикла инцидента и процессов triage/escalation Знание MITRE ATT&CK на уровне применения в анализе алертов Умение читать и интерпретировать события ОС, сети и средств защиты Аккуратная письменная коммуникация и ведение документации Будет плюсом Опыт работы с Wazuh или другими SIEM (MaxPatrol SIEM, QRadar, Splunk, RuSIEM) Опыт работы в MSSP/SOCaaS Опыт с EDR/XDR Базовые навыки Python/SQL для аналитики и автоматизации Опыт интеграций с ITSM/тикет-системами Условия Формат: удалённо, гибрид в офисе м. Московская, Санкт-Петербург (дневные смены) График: на ИС 5/2, далее сменный график 09–21 / 21–09 (день, ночь, отсыпной, выходной), возможен гибрид + корпоративная техника — работай удобно Оформление по ТК РФ Менторство от L2/L3 на старте, чёткий онбординг Рост внутри SOC: L1 → L2 → L3 / Lead, пересмотр уровня каждые 6 месяцев Инструменты: собственная IRP/SOAR-платформа Работа в аккредитованной ИТ-компании (актуально для всех действующих владельцев IT-ипотеки) IT-отсрочка от срочной службы