Junior SOC-аналитикСтажёрХронологический

Junior SOC-аналитик L1

Начинающий специалист по кибербезопасности с фокусом на мониторинге сетевой активности и анализе событий информационной безопасности.

Бесплатный конструктор резюмеВакансии

Контакты

Вымышленные данные
Илья Артёмович Зайцев
Junior SOC Analyst
xxx@mail.ru+7 926 000-00-00Москва

О себе

Целеустремленный специалист, завершивший профильное обучение в области защиты информации. Имею практические навыки работы с популярными SIEM-решениями в рамках лабораторных стендов. Умею анализировать заголовки HTTP-запросов и выявлять подозрительную активность в трафике. Нацелен на профессиональное развитие в мониторинге и реагировании на угрозы.

Опыт работы

Стажер департамента информационной безопасности
ИТ-Интегратор «ТехноПро» · Москва
2023 — наст. время
  • Обработал более 500 учебных алертов в песочнице SIEM-системы
  • Снизил количество ложных срабатываний (False Positive) на тестовом стенде на 15% за счет уточнения правил
  • Подготовил 10 отчетов об имитированных инцидентах согласно регламенту компании
  • Участвовал в инвентаризации 100+ ИТ-активов для постановки на мониторинг
Помощник лаборанта
Университетская лаборатория ИБ · Москва
2022 — 2023
  • Настроил сбор логов с 5 рабочих станций Linux в централизованное хранилище
  • Проанализировал более 20 сценариев сетевых атак в рамках учебных курсов
  • Оформил методическое пособие по работе с WireShark для студентов младших курсов

Навыки

Hard skills
Мониторинг SIEMАнализ трафика (Wireshark)TCP/IP StackLinux/Windows AdminПонимание модели MITRE ATT&CKБазовый Python для автоматизацииАнализ логов Web-серверов
Soft skills
Аналитический склад умаВнимательность к деталямСпособность к быстрому обучениюРабота в команде

Образование

Информационная безопасность, Бакалавр
МГТУ им. Н.Э. Баумана · 2019 — 2023

Языки

  • Русский — C2 (Native)
  • Английский — B1 (Intermediate)
Подтянуть язык

Сертификаты

  • SIEM Fundamentals · Внутренняя сертификация, 2023

Частые вопросы

01.Что должен знать Junior SOC L1?

Основы сетевых технологий (TCP/IP), принципы работы ОС Windows/Linux и базовые навыки работы с SIEM-системами.

02.Какие задачи выполняет аналитик первой линии?

Первичный мониторинг очередей событий, фильтрация ложных срабатываний и эскалация подтвержденных инцидентов.

03.Нужны ли сертификаты для Junior позиции?

Наличие начальных сертификатов типа CompTIA Security+ или прохождение курсов по конкретным SIEM будет преимуществом.

04.Как описать отсутствие опыта в SOC?

Сделайте упор на лабораторные работы, участие в CTF-соревнованиях или опыт системного администрирования.

Похожие образцы

Полезные статьи по теме