Position: SOC Analyst - Level 1
Company: Cyberpolice
Category: Sysadmin
Experience: 2y
English level: upper

Hard Skills-Моніторинг алертів – перегляд та дослідження сповіщень та реагування на інциденти кібербезпеки. Виправлення та усунення наслідків інцидентів. Рекомендації стосовно реагування на сповіщення та створення IOC (Індикаторів компрометації) для виявлення загроз. Керування інцидентами безпеки (злам, зловмисне програмне забезпечення, витік даних). Обробка, виявлення та сортування інцидентів безпеки. Перевірка конфігурацій безпеки та їх застосування.

Soft Skills-Аналітичний склад розуму Наполегливість Вміння довести роботу до кінця Проактивність

SOC Analyst - Level 1 
Required Skills POWERSHELL (or Python) - to read and write scripts mostly for automation WINDOWS SECURITY
Active Directory and Azure AD
User (Logon) Rights 
Security Access Tokens 
Provision rights on directories, file shares, etc. 
GROUP POLICY 
DOCUMENTATION 
Must have the ability quickly write reports on events, update existing documents, and create effective documentation
Creating and managing objects and policies 
Reading logs and understanding connections and threats 
Forensic analysis
Alerts - Review and investigate alerts, and respond to incidents.
Incident handling and remediation 
Recommend the creation of alerts or IOCs (Indicators Of Compromise) for detection based on existing knowledge. 
Manage security incidents (breach, malware, data leak) 
Expected to handle basic detection and triage, and escalate advanced threats or unclear detections. 
Configuration Validation and Enforcement