Аналитик SOC L2 / Аналитик SOC L1 / Pentester

Мониторинг и анализ событий безопасности в SIEM-системах (Elastic Security / Kibana, Splunk) в мультитенантной среде. Триаж алертов с использованием KQL и EQL-запросов, выявление ложных срабатываний и эскалация инцидентов. Работа с решениями DLP (Trellix) и EDR для расследования подозрительной активности на конечных точках. Разработка автоматизированного инструментария для триажа алертов на Python (Telegram-бот с интеграцией Splunk API, логикой маппинга тенантов и LOLBin-правилами). Написание SPL-запросов с regex-парсингом для обработки Windows Event Log из кастомных sourcetype'ов. Участие в пентест-активностях на объектах заказчика: выявление уязвимостей класса BFLA, некорректная обработка загрузки файлов, XSS.
Достижения:
Автоматизировал рутинный триаж алертов, сократив время обработки типовых ложных срабатываний. Разработал и внедрил правила whitelist/LOLBin для снижения шума в SIEM. Идентифицировал и задокументировал реальные уязвимости в ходе внутренних пентестов.