Аналитик SOC

В Ardent мы нанимаем людей, которые хотят большего, чем просто работу — они хотят служить миссии, которая имеет значение. Наши команды поддерживают самые важные приоритеты национальной безопасности и обороны федерального правительства, помогая защищать страну, укреплять устойчивость и развивать технологии и возможности, которые обеспечивают безопасность Америки. Для ветеранов, специалистов с допуском и целеустремленных новаторов Ardent — это место, где можно продолжать служить вместе с командой, которая понимает важность миссии и людей, стоящих за ней.

Мы также знаем, что у лучших специалистов есть выбор, поэтому мы поддерживаем нашу миссию выгодами и гибкостью, которые выделяются: конкурентоспособная оплата, комплексное медицинское страхование, гибкий оплачиваемый отпуск, выходные федеральные праздники, возмещение стоимости обучения, поддержка профессионального развития, стипендии на здоровье и культура, которая ценит и вознаграждает усердную работу, преданность делу и адаптивность. Если вы хотите создать что-то значимое, наслаждаясь при этом той гибкостью и поддержкой, которые необходимы для вашей лучшей работы — Ardent — это место, где начинается ваша следующая миссия.

Ardent ищет аналитика Центра операций безопасности (SOC) для присоединения к нашей команде.  

Это удалённая позиция.

Описание должности:

Ardent ищет аналитика Центра операций безопасности (SOC) для поддержки круглосуточного мониторинга безопасности, сортировки оповещений и реагирования на инциденты в корпоративных средах. Эта роль объединяет обязанности первого и второго уровней, включая первоначальную проверку оповещений, углубленное расследование и координацию действий по реагированию на инциденты для обеспечения своевременного обнаружения, анализа и устранения угроз безопасности.

Обязанности и задачи:

• Мониторинг оповещений и событий безопасности в круглосуточной среде SOC.
• Первичная сортировка и проверка оповещений для определения их серьезности и влияния.
• Проведение углубленного расследования оповещений и анализ событий безопасности по данным идентификации, конечных точек и сетевой телеметрии.
• Обработка рабочих процессов эскалации первого уровня и поддержка действий по реагированию на инциденты второго уровня.
• Координация усилий по локализации инцидентов и при необходимости эскалация сложных инцидентов на третий уровень.
• Мониторинг каналов загрузки логов и обеспечение корректной работы источников данных.
• Документирование инцидентов, результатов и действий по реагированию в соответствии с процедурами SOC.
• Внесение вклада в ежедневные отчеты и предоставление точной документации для передачи смены.
• Выявление тенденций, аномалий и потенциальных угроз посредством непрерывного мониторинга и анализа.
• Сотрудничество с межфункциональными командами для поддержки разрешения инцидентов и улучшения возможностей обнаружения.

Требования: 

• Степень бакалавра в области кибербезопасности, информационных технологий или смежной области, либо эквивалентный опыт работы.
• Минимум 4 года опыта работы в Центре операций безопасности (SOC) или в области кибербезопасности.
• Опыт работы с инструментами мониторинга безопасности, платформами SIEM и процессами реагирования на инциденты.
• Глубокое понимание сортировки оповещений, процедур эскалации и рабочих процессов обработки инцидентов.
• Опыт анализа логов, оповещений и телеметрии из систем идентификации, конечных точек и сетей.
• Способность работать в круглосуточном режиме, включая сменное дежурство.
• Наличие как минимум одной из следующих сертификаций или эквивалентной: GCIA, GCIH, CISSP, CEH или аналогичной сертификации в области кибербезопасности. 

Желательные квалификации: 

• Опыт работы с Microsoft Sentinel или платформами безопасности Microsoft.
• Соответствующие сертификаты по облачной безопасности (например, безопасность AWS).
• Знание каналов загрузки логов и мониторинга состояния данных.
• Сертификаты по защите конфиденциальности, такие как CIPP/US или CIPM.
• Опыт поддержки федеральных или регулируемых сред.

В связи с характером выполняемой работы все кандидаты, рассматриваемые на эту должность, должны быть готовы пройти процесс проверки биографии, выданный правительством. Мы настоятельно рекомендуем подавать заявки всем ветеранам и лицам с ограниченными возможностями.

Ardent является работодателем, предоставляющим равные возможности. Мы не будем дискриминировать при приеме на работу, наборе, размещении объявлений о работе, оплате труда, увольнении, повышении квалификации, продвижении и других условиях труда ни одного сотрудника или соискателя по признакам расы, цвета кожи, пола, национального происхождения, возраста, религии, вероисповедания, инвалидности, статуса ветерана, сексуальной ориентации, гендерной идентичности, гендерного выражения или по любым другим основаниям, защищенным государственным, местным или федеральным законодательством.