Detection engineer
Вакансия опубликована на Хабр Карьера — открыть оригинал ↗
Похожие вакансии
Все вакансии →Старший администратор SIEM (SOC)
Администрирование и развитие систем мониторинга кибербезопасности SOC: внедрение, проектирование и масштабирование схем подключения заказчиков, эксплуатация SIEM/EDR и систем автоматизации и отчётности. Требуется опыт администрирования MaxPatrol SIEM, KUMA, EDR, серверов Linux/Windows, настройки syslog/WEC и анализа технических журналов.
Аналитик по управлению инцидентами ИБ (SOC L3)
Совкомбанк ищет аналитика L3 в свой Security Operation Center: расследование инцидентов ИБ, разработка и оптимизация правил обнаружения в SIEM, развитие контента для расследований и сетевого обнаружения угроз. Требуется опыт работы с СЗИ (SIEM, EDR, NGFW, IDS/IPS, WAF), написания правил корреляции и знания MITRE ATT&CK. Офис в Новосибирске (также рассматриваются другие города от МСК+2), оформление по ТК РФ, ДМС и бенефиты.
Специалист по информационной безопасности / SOC-аналитик (СВР EDR)
Развитие и эксплуатация системы СВР EDR: формирование требований к функциональности и правилам обнаружения, анализ событий ИБ, расследование инцидентов на конечных устройствах в Windows и Linux, threat hunting и мониторинг актуальных киберугроз. Роль на стыке ИБ, аналитики, разработки и эксплуатации, включая администрирование внутренней инсталляции EDR и работу с MITRE ATT&CK.
Специалист группы мониторинга и реагирования (Аналитик SOC)
Мониторинг и реагирование на инциденты ИБ: анализ событий в информационных системах и сети, категорирование и расследование инцидентов, администрирование средств защиты, выявление уязвимостей и утечек. Работа в офисе класса «А» в центре Москвы в крупной лизинговой компании, график 5/2.