T.Hunter развивает SOC-as-a-Service платформу для B2B-клиентов: мониторинг, triage и обработка инцидентов ИБ в мультиклиентской среде. Используем собственный стек: Wazuh в качестве SIEM-платформы и собственную IRP/SOAR-платформу для triage, SLA-контроля, эскалаций, кейсов, IOC и playbooks.
Чем предстоит заниматься
- Круглосуточный мониторинг и triage алертов ИБ в KUMA и Wazuh (сменный график)
- Классификация срабатываний (TP/FP/duplicate/indeterminate) с документированием решения
- Эскалация подтверждённых инцидентов на L2 по регламенту и playbooks
- Контроль SLA обработки алертов и приоритетов по критичности
- Проверка полноты телеметрии из источников (Windows/Linux/AD/FW/VPN/EDR/XDR)
- Работа с алертами из источников, фиксация рекомендаций для клиента
- Участие в улучшении операционных процедур и правил детекта
Мы ожидаем
- Обязательно: практический опыт работы с KUMA (мониторинг, разбор алертов и событий). Отклики без опыта работы с KUMA не рассматриваются
- Опыт в SOC L1 / мониторинге ИБ от 1 года
- Понимание жизненного цикла инцидента и процессов triage/escalation
- Знание MITRE ATT&CK на уровне применения в анализе алертов
- Умение читать и интерпретировать события ОС, сети и средств защиты
- Аккуратная письменная коммуникация и ведение документации
Будет плюсом
- Опыт работы с Wazuh или другими SIEM (MaxPatrol SIEM, QRadar, Splunk, RuSIEM)
- Опыт работы в MSSP/SOCaaS
- Опыт с EDR/XDR
- Базовые навыки Python/SQL для аналитики и автоматизации
- Опыт интеграций с ITSM/тикет-системами
Условия
- Формат: удалённо, гибрид в офисе м. Московская, Санкт-Петербург (дневные смены)
- График: на ИС 5/2, далее сменный график 09–21 / 21–09 (день, ночь, отсыпной, выходной), возможен гибрид + корпоративная техника — работай удобно
- Оформление по ТК РФ
- Менторство от L2/L3 на старте, чёткий онбординг
- Рост внутри SOC: L1 → L2 → L3 / Lead, пересмотр уровня каждые 6 месяцев
- Инструменты: собственная IRP/SOAR-платформа
- Работа в аккредитованной ИТ-компании (актуально для всех действующих владельцев IT-ипотеки)
- IT-отсрочка от срочной службы
