Эксперт / Автор курса по SOC-аналитике (EdTech) (удаленная работа)

Вакансия: Эксперт / Автор курса по SOC-аналитике (EdTech)

Описание вакансии

CyberYozh Academy - лицензированная онлайн-школа с техническим фокусом: кибербезопасность, OSINT, аналитика, разработка.
Наша миссия - готовить специалистов, которые сделают цифровой мир безопаснее.
Мы не учим в теории , наши студенты работают с реальными инструментами, кейсами и угрозами с первого модуля.

Мы разрабатываем практический модуль Введение в SOC-аналитику . Ищем действующего SOC-специалиста с опытом наставничества, который поможет превратить свой боевой опыт (Blue Team, IR, Threat Hunting) в структурированный онлайн-курс. Впереди разбор реальных кейсов (SolarWinds, NotPetya, Colonial Pipeline), работа с логами, SIEM, сетевым трафиком и форензикой.

Ваш контент станет точкой входа в профессию для тысяч людей!

Что мы предлагаем?

• Профессиональное признание: ваше имя в авторах курса

• Полная поддержка команды: методисты, редакторы, монтажёры, вы фокусируетесь на содержании

• Гибкий график, возможность работать из любой точки мира

• Гонорар от $1800 за модуль

• Возможность быть причастным к уникальному сообществу, которое формирует стандарт для тысяч новичков и профи в ИБ
  
  Что предстоит делать:

• Разрабатывать теорию: писать сценарии, конспекты и создавать презентации для 7 тем курса (от анализа инцидентов до SOAR и расследований).
• Создавать практику: готовить лабораторные работы, шаблоны, инструкции и тесты (настройка ELK/Wazuh, парсинг логов, анализ трафика в Wireshark, сбор артефактов через Osquery).
• Проектировать финальное задание: разработать модель угроз и политику аутентификации, написать эталонное решение и критерии оценки.
• Участвовать в записи видеолекций и экспертных комментариев.
  
  Что должно получиться в итоге (Результат):
• Готовый комплект контента: теория, практика, шаблоны и финальное задание по всем 7 темам.
• Материалы, адаптированные под онлайн-формат, с четкой привязкой к образовательным результатам.
• Актуальный, методически выверенный курс, основанный на реальном опыте Blue Team.
• Взаимодействовать с командой: дорабатывать материалы совместно с методистами и редакторами.
  
  Наши ожидания:
• Опыт в SOC: от 3х лет (аналитик 1/2/3 линии, инженер, IR-специалист). Понимание архитектуры SOC и процессов реагирования.
• Хард-скиллы:
  • Уверенная работа с SIEM (ELK, Splunk, MaxPatrol, QRadar, Wazuh).
  • Опыт настройки IDS/IPS (Suricata, Snort) и правил корреляции (Sigma, YARA).
  • Анализ логов (WinEventLog, Sysmon, Auditd, Syslog).
  • Сетевой анализ (Wireshark, Zeek) и понимание работы EDR/AV (Osquery, OSSEC).
  • Навыки форензики (Timeline Analysis, анализ дампов памяти).
• Преподавательский опыт: умение менторить, писать гайды или создавать обучающие материалы. Вы умеете объяснять сложное просто и логично выстраивать обучение.
• Софт-скиллы: структурное мышление, внимание к деталям, ответственность за качество контента.
• Будет плюсом: знание стандартов NIST, MITRE, ISO, ITIL.