Администратор SIEM (ELK)
Вакансия опубликована на hh.ru — открыть оригинал ↗
Похожие вакансии
Все вакансии →Администратор SIEM (ELK)
Поддержка и сопровождение SIEM-платформы на базе ELK: администрирование и мониторинг кластера, взаимодействие со специалистами SOC. Работа в гибридном формате в офисе в Москве (м. Алексеевская).
Аналитик SOC (Incident Response)
Аналитик SOC в команду ИБ Wildberries: реагирование на инциденты информационной безопасности, полный цикл форензики, разработка плейбуков и подключение источников событий. Требуется опыт работы с SIEM, инструментами триажа и форензики, скриптинг на Python/PowerShell/Bash и администрирование Linux/Windows/MacOS.
Инженер SIEM
Внедрение, развитие и администрирование систем защиты MaxPatrol SIEM/EDR/VM/BAD в enterprise-среде: обновления, резервное копирование, мониторинг, анализ событий безопасности и логов, оптимизация производительности, взаимодействие с командой ИБ. Требуется высшее профильное образование в области ИБ, опыт администрирования SIEM/EDR/VM, навыки Python/Bash/PowerShell, SQL, Elasticsearch, Docker и Linux/Windows. Возможны офис, гибрид или полностью удалённая работа на территории РФ.
Инженер по информационной безопасности
YCLIENTS ищет инженера по информационной безопасности, который будет отвечать за безопасность на всех этапах разработки: инвентаризацию активов, сетевую безопасность, защиту облачной и контейнерной инфраструктуры, security-ревью сервисов и Vulnerability Management. Требуется практический опыт защиты облачной и on-prem инфраструктуры, глубокое знание *nix, Docker/Kubernetes, понимание Firewall/WAF, IDS/IPS, SIEM и базовое владение Python или Go. Предлагается гибридный график, ДМС и трудоустройство по ТК РФ.