Аналитик SOC

Проводить расследования инцидентов высокой и критической сложности (включая анализ цепочек атак, lateral movement, закрепление в инфраструктуре). Разрабатывать и настраивать корреляционные правила в SIEM от идеи до работающей логики. Исследовать вредоносное ПО: определять его поведение, векторы заражения и последствия. Применять MITRE ATT CK для идентификации тактик, техник и процедур злоумышленников. Формировать обоснованные выводы и давать чёткие рекомендации по реагированию и предотвращению подобных атак в будущем.