Ведущий специалист SOC 2-й линии (ЦОДД)
Вакансия опубликована на getmatch — открыть оригинал ↗
Похожие вакансии
Все вакансии →Старший специалист по информационной безопасности
ЦРТ ищет старшего специалиста по информационной безопасности для управления уязвимостями и эксплуатации средств защиты (SIEM, EDR, DLP, Vulnerability Manager, antivirus). В задачи входит взаимодействие с ИТ и DevOps, облачными провайдерами защиты (WAF, SOC, AntiDDoS), участие в управлении инцидентами и ведение документации по средствам защиты. Требуется знание защиты Windows, macOS и Linux, решений BiZone, Kaspersky, Infowatch, Security Vision и базовых сетевых технологий; работа в офисе в Москве.
Инженер SOC
Инженер SOC отвечает за подключение и сопровождение источников событий ИБ в SIEM/EDR/NTA, разработку правил корреляции и сценариев реагирования на инциденты, а также администрирование и развитие средств защиты с автоматизацией на Python и bash. Требуется опыт от 3 лет в ИБ, знание MITRE ATT&CK, EDR/SOAR, Threat Intelligence и нормативных требований (152-ФЗ, ISO 27001, PCI DSS).
Офицер по информационной безопасности
Выявление уязвимостей в бизнес-процессах и ИТ-среде, оценка рисков и определение мер защиты. Формирование и актуализация требований, политик и регламентов информационной безопасности. Вакансия от рекрутингового агентства getmatch, детали у рекрутера после отклика.
Аналитик событий информационной безопасности первого уровня (SOC L1)
Мониторинг и расследование инцидентов информационной безопасности, анализ журналов событий, выявление аномалий и несанкционированных действий. Разработка и наполнение сценариев реагирования (Playbooks), контроль правил корреляции, эскалация сложных инцидентов на 2-ю линию.