Эксперт SOC 3-й линии
Вакансия опубликована на getmatch — открыть оригинал ↗
Похожие вакансии
Все вакансии →Аналитик дежурной линии SOC (L1)
Аналитик дежурной линии SOC (L1) в МТС Банке: мониторинг событий информационной безопасности, обработка обнаружений, участие в реагировании и расследовании инцидентов, развитие процессов SOC. Требуется понимание ландшафта угроз, TCP/IP, AD, СУБД, SIEM/IRP/SOAR и навыки автоматизации рутинных задач.
Начальник сектора мониторинга и управления инцидентами ИБ
Банк ищет начальника сектора мониторинга и управления инцидентами информационной безопасности. Работа в офисе в Бишкеке, доход от 150 000 KGS в месяц.
Специалист по реагированию на инциденты (DFIR SOC L2)
Работа в RED Security SOC: расследование нетиповых инцидентов ИБ, взаимодействие с заказчиками и выездное реагирование, разработка playbooks и развитие платформы реагирования. Требуется опыт расследования инцидентов, знание MITRE ATT&CK/Kill Chain и экспертиза в одном из доменов ИТ-инфраструктуры.
Аналитик по управлению инцидентами ИБ (SOC L3)
Совкомбанк ищет аналитика L3 в свой Security Operation Center: расследование инцидентов ИБ, разработка и оптимизация правил обнаружения в SIEM, развитие контента для расследований и сетевого обнаружения угроз. Требуется опыт работы с СЗИ (SIEM, EDR, NGFW, IDS/IPS, WAF), написания правил корреляции и знания MITRE ATT&CK. Офис в Новосибирске (также рассматриваются другие города от МСК+2), оформление по ТК РФ, ДМС и бенефиты.