в SIEM телеметрию, а также участвовать в различных процессах SOC и улучшать их. Вам предстоит: Обрабатывать алерты... подразделения в рамках расследования инцидентов ИБ Корректно приоритизировать и эскалировать кейсы на L3 Фильтровать False...
Понимание технической архитектуры и процессов SOC - опыт работы в области аналитика SOС L2-L3 / Threat Intelligence/ Threat... Опыт работы по направлению информационной безопасности не менее 3 лет Опыт участия в процессах SOC/CSIRT/расследования...