SOC Analyst T2
- Location
- Not specified
- Employment
- Full-time
- Category
- Security
- Posted
Description
- Core banking və ödəniş sistemlərinə yönəlmiş insidentlərin dərin analizi;
- Eskalasiya olunmuş insidentlərin root cause analysis-i;
- Digital forensics: disk və memory image toplanması və analizi;
- Proaktiv threat hunting - müdafiələri keçmiş təhdidlərin hipotez-əsaslı axtarışı;
- SIEM detection use-case və correlation rule-larının hazırlanması və optimallaşdırılması;
- Endpoint Detection & Response (EDR/XDR) telemetriyası üzərində araşdırma;
- Malware nümunələrinin ilkin analizi və IOC çıxarılması;
- Insident containment və eradication strategiyalarının idarəsi;
- MITRE ATT&CK əsaslı təhdid modelinin izlənməsi;
- T1 analitiklərə mentorluq və eskalasiya prosesini idarə etmək;
- Post-incident lessons learned və detection improvement.
Requirements
- Ali təhsil (İnformasiya Təhlükəsizliyi, Kompüter Elmləri və ya əlaqəli sahə);
- SOC / Incident Response sahəsində minimum 3 il təcrübə;
- Dərin SIEM təcrübəsi (correlation rule, use-case development);
- Endpoint Detection & Response (EDR/XDR) təcrübəsi;
- Next-Gen Firewall (NGFW) və Email Security Gateway log analizi;
- Forensics üzrə praktik bacarıq (disk, memory, network forensics) - sertifikat üstünlükdür (GCFA, GCFE, GNFA);
- Threat Hunting - hipotez-əsaslı, MITRE ATT&CK framework;
- Malware analysis əsasları;
- Detection engineering (rule / use-case yazma);
- Core banking və ödəniş sistemlərinə yönəlmiş təhdidlərin anlanması;
- Scripting: Python, PowerShell, KQL;
- Sertifikatlar: GCIH, GCFA, eCIR, BTL2 (üstünlükdür);
- Güclü analitik və problem həlletmə təfəkkürü;
- Komanda ilə effektiv işləmə bacarığı;
- Prioritetləri idarə edərək işləmə;
- Aydın hesabat və sənədləşdirmə bacarığı;
- Detallara diqqət və məsuliyyət hissi;
- Öyrənməyə açıqlıq və özünü inkişaf etdirmə istəyi;
- Azərbaycan dili - əla;
- İngilis dili - texniki sənədləşmə səviyyəsində (ən azı orta/B2);
- Rus dili - üstünlük sayılır;
- Müraciət üçün (CV) : https://hr.turanbank.az/vacancies/vacancy/585FEC1D63838BD3E0630E10AA0ADAB7
Apply at the source
This role was published by Turan Bank and listed via SmartJob.az. Applications are handled there, not on this site.
Original posting: https://smartjob.az/vacancy/84104-soc-analyst-t2