SOC Analyst T2

Tələblər:

Ali təhsil (İnformasiya Təhlükəsizliyi, Kompüter Elmləri və ya əlaqəli sahə);

SOC / Incident Response sahəsində minimum 3 il təcrübə;

Dərin SIEM təcrübəsi (correlation rule, use-case development);

Endpoint Detection & Response (EDR/XDR) təcrübəsi;

Next-Gen Firewall (NGFW) və Email Security Gateway log analizi;

Forensics üzrə praktik bacarıq (disk, memory, network forensics) - sertifikat üstünlükdür (GCFA, GCFE, GNFA);

Threat Hunting - hipotez-əsaslı, MITRE ATT&CK framework;

Malware analysis əsasları;

Detection engineering (rule / use-case yazma);

Core banking və ödəniş sistemlərinə yönəlmiş təhdidlərin anlanması;

Scripting: Python, PowerShell, KQL;

Sertifikatlar: GCIH, GCFA, eCIR, BTL2 (üstünlükdür).

Vəzifə Təsviri:

Core banking və ödəniş sistemlərinə yönəlmiş insidentlərin dərin analizi;

Eskalasiya olunmuş insidentlərin root cause analysis-I;

Digital forensics: disk və memory image toplanması və analizi;

Proaktiv threat hunting - müdafiələri keçmiş təhdidlərin hipotez-əsaslı axtarışı;

SIEM detection use-case və correlation rule-larının hazırlanması və optimallaşdırılması;

Endpoint Detection & Response (EDR/XDR) telemetriyası üzərində araşdırma;

Malware nümunələrinin ilkin analizi və IOC çıxarılması;

Insident containment və eradication strategiyalarının idarəsi;

MITRE ATT&CK əsaslı təhdid modelinin izlənməsi;

T1 analitiklərə mentorluq və eskalasiya prosesini idarə etmək;

Post-incident lessons learned və detection improvement.

Soft Skills

Güclü analitik və problem həlletmə təfəkkürü;

Komanda ilə effektiv işləmə bacarığı;

Prioritetləri idarə edərək işləmə;

Aydın hesabat və sənədləşdirmə bacarığı;

Detallara diqqət və məsuliyyət hissi;

Öyrənməyə açıqlıq və özünü inkişaf etdirmə istəyi;

Dil bilikləri

Azərbaycan dili - əla

İngilis dili - texniki sənədləşmə səviyyəsində (ən azı orta/B2)

Rus dili - üstünlük sayılır

Vakansiyaya Müraciət et düyməsində qeyd olunan linkə daxil olub TuranBank ASC-nin “ İşə Qəbul Portalı ”nda qeydiyyatdan keçərək müraciət edə bilərsiniz.