Инженер по расследованию инцидентов ИБ
Вакансия опубликована на Хабр Карьера — открыть оригинал ↗
Похожие вакансии
Все вакансии →Аналитик по управлению инцидентами ИБ (SOC L3)
Совкомбанк ищет аналитика L3 в свой Security Operation Center: расследование инцидентов ИБ, разработка и оптимизация правил обнаружения в SIEM, развитие контента для расследований и сетевого обнаружения угроз. Требуется опыт работы с СЗИ (SIEM, EDR, NGFW, IDS/IPS, WAF), написания правил корреляции и знания MITRE ATT&CK. Офис в Новосибирске (также рассматриваются другие города от МСК+2), оформление по ТК РФ, ДМС и бенефиты.
Специалист SOC (L1-L2)
Мониторинг и первичная обработка инцидентов информационной безопасности в SOC (L1-L2): работа с SIEM, EDR, NTA и WAF, расследования по RunBook, сбор артефактов и эскалация на L2. Требуется профильное образование и опыт в ИБ от 3 лет, знание сетевых протоколов, логов Windows/Linux и тактик MITRE ATT&CK. Сменный график 12/12 (2/2) с ночными сменами, удалённый формат, оформление по ТК РФ, зарплата не указана.
Аналитик SOC (Incident Response)
Аналитик SOC в команду ИБ Wildberries: реагирование на инциденты информационной безопасности, полный цикл форензики, разработка плейбуков и подключение источников событий. Требуется опыт работы с SIEM, инструментами триажа и форензики, скриптинг на Python/PowerShell/Bash и администрирование Linux/Windows/MacOS.
Аналитик SOC L2/L3 (реагирование на инциденты и уязвимости)
Внутренний аналитик SOC второй и третьей линии: разбор эскалаций внешнего SOC и алертов MaxPatrol SIEM, PT NAD и EDR, полный цикл реагирования на инциденты, взаимодействие с ГосСОПКА и НКЦКИ. Отдельный блок — управление уязвимостями: сканирование, приоритизация по CVSS и контроль устранения совместно с владельцами систем. Работа офисная в Салехарде, график 5/2, с компенсацией аренды жилья и оплатой сертификаций.