SOC Analyst (стажировка)

Andersen — международная IT-компания, один из лидеров outsource-разработки. Мы создаём цифровые продукты для финтеха, банкинга, healthcare, логистики, e-commerce и других отраслей. Cybersecurity в Andersen — это защита современных цифровых продуктов и инфраструктуры, работа с актуальными угрозами и возможность развиваться в одном из самых востребованных направлений IT.

Стажировка SOC Analyst в Andersen — это погружение в мир кибербезопасности и развитие практической экспертизы в области Security Operations. Программа охватывает ключевые задачи SOC Analyst: анализ событий безопасности, исследование подозрительной активности, расследование инцидентов и выявление потенциальных угроз. Вы освоите работу с логами, сетевым трафиком и индикаторами компрометации, получите навыки использования SIEM-платформ и инструментов мониторинга безопасности, а также научитесь отличать реальные угрозы от ложных срабатываний и анализировать события глазами SOC-аналитика.

Кто нам нужен:

Начинающие специалисты, которые видят своё будущее в кибербезопасности, готовы интенсивно развиваться, умеют анализировать информацию, не боятся разбираться в сложных ситуациях и стремятся понять причину проблемы, а не только её симптомы.

Обязательно:

• английский язык от Intermediate;
• технический бэкграунд (образование или опыт работы в IT);
• понимание основ сетевых технологий: TCP/IP, различий между TCP и UDP, принципов работы DNS, HTTP/HTTPS, DHCP, распространённых сетевых протоколов и портов;
• базовые навыки работы с Linux (командная строка) и понимание основ Windows (пользователи, процессы, службы, Event Viewer);
• понимание принципов работы современных веб-приложений;
• знание основ информационной безопасности: фишинг, вредоносное ПО, уязвимости, индикаторы компрометации;
• аналитическое мышление и способность решать сложные технические задачи.

Будет плюсом:

• участие в CTF-соревнованиях, особенно в направлениях Blue Team и Digital Forensics;
• самостоятельное изучение информационной безопасности, прохождение профильных курсов или наличие собственной лаборатории для изучения безопасности;
• умение читать и анализировать код или скрипты (PowerShell, Bash, Python);
• понимание распространённых атак на веб-приложения (SQL Injection, XSS, Brute Force и др.);
• критическое мышление и способность самостоятельно анализировать информацию.

Что мы предлагаем:

• 5 месяцев: от первого дня в Лабе до первого дня на коммерческом проекте.
• Full-time — 5 дней в неделю, 8 часов в день: интенсивный формат, который помогает быстро выйти на уверенный Junior-уровень.
• Ноутбук свой. Ваш ноутбук + наша программа обучения = специалист, готовый к реальным задачам.
• Фокус на практике. Учебные задания и лабораторные работы максимально приближены к реальным задачам специалистов SOC.
• Ученический договор на 1,5 года. Вы инвестируете время в обучение — мы инвестируем в ваш профессиональный рост.
• Стипендия 125 BYN gross на период обучения.
• Трудоустройство после успешного завершения программы.

Что у нас есть крутого:

• Опытные менторы и регулярные технические срезы. Вы всегда понимаете свой текущий уровень и знаете, куда двигаться дальше.
• Личный куратор на всём пути обучения. Поможет разобраться в организационных вопросах, поддержит и будет рядом до выхода на проект.
• Погружение в современную кибербезопасность. Вы изучаете подходы и инструменты, которые используются специалистами SOC для выявления и расследования инцидентов безопасности.
• Прозрачная система развития. Понятный карьерный трек и реальные возможности быстрого профессионального роста.
• Непрерывное обучение. Собственная образовательная платформа с курсами, материалами и внутренними программами развития.
• Сильное инженерное комьюнити. Общение с экспертами, обмен знаниями, внутренние митапы и поддержка коллег на каждом этапе профессионального роста.