Аналитик экспертной поддержки SOC

Обязанности:

• Проводить пилотные проекты сервиса мониторинга Solar JSOC у заказчиков: настраивать систему и контент, подключать источники
• Демонстрировать работу сервиса и преимущества компании, отрабатывать возражения и технические вопросы заказчиков
• Участвовать в пресейл-активностях: проводить вебинары, переговоры, готовить ТКП, приложения к договорам, архитектуры подключения, TCO и обоснования
• Работать с консолями SIEM, EDR, IRP, NTA: подключение источников, настройка правил корреляции, анализ срабатываний, подготовка аналитики для заказчика
• Разрабатывать план и ПМИ на пилоты, готовить отчётность по промежуточному статусу и результатам
• Обновлять опросные листы и типовые описания сервисов во взаимодействии с производством
• Готовить технические требования к услуге, выделять исключительные преимущества

Требования:

• Опыт работы с SIEM-системами (MaxPatrol, Kaspersky, Wazuh или аналоги)
• Знание тактик и техник злоумышленников, понимание процессов SOC
• Уверенные коммуникативные навыки: сочетание технической экспертизы и умения презентовать, рассказывать, консультировать
• Готовность разбираться в продуктовом портфеле, архитектуре мониторинга и нюансах интеграции
• Опыт от 1-2 лет в аналитике / SOC / пресейле

Будет большим плюсом:

• Опыт работы с решениями EDR, IRP, NTA

Социальный пакет

• ДМС со стоматологией в лучших клиниках России, возможность подключить родственников по корпоративным ценам
• Доплата больничных до 100% от оклада (14 дней в году), 10 оплачиваемых day-off на случай форс-мажора
• Возможность бесплатного обучения: внешние обучения, профильные конференции, а также наши внутренние курсы и электронная корпоративная библиотека с сотнями книг
• Скидки от компаний-партнеров: спорт, английский, психолог, интернет и многое другое
• Материальная помощь при важных событиях в жизни (заключение брака, рождение детей и другое)