Специалист по расследованию и реагированию на угрозы ИБ
Вакансия опубликована на getmatch — открыть оригинал ↗
Похожие вакансии
Все вакансии →Инженер по мониторингу событий безопасности (TI/TH)
Мониторинг событий ИБ, разбор сложных инцидентов, threat hunting и threat intelligence с обогащением алертов по MITRE ATT&CK. Разработка правил детектирования и планов реагирования, взаимодействие с DFIR и подготовка аналитических отчётов. Требуется опыт 3–6 лет с SIEM (Wazuh, KUMA, MaxPatrol), EDR/NAD и администрированием Windows/Linux.
Инженер технического расследования (ИБ, forensic)
Расследование и реагирование на инциденты ИБ, анализ рабочих станций, дисков и дампов памяти, подготовка технических отчётов и автоматизация процесса расследования. Требуется опыт в forensic-анализе Windows и unix-подобных систем, понимание работы вредоносного ПО и актуальных угроз ИБ.
Аналитик SOC (middle)
Аналитик SOC уровня middle для непрерывного мониторинга, расследования и реагирования на инциденты ИБ, разработки корреляционных правил и playbook'ов. Требуется опыт в ИБ/SOC от 3 лет, знание SIEM, SOAR/IRP, DLP, MITRE ATT&CK и базовые навыки DFIR.
Специалист по реагированию на инциденты (DFIR SOC L2)
Работа в RED Security SOC: расследование нетиповых инцидентов ИБ, взаимодействие с заказчиками и выездное реагирование, разработка playbooks и развитие платформы реагирования. Требуется опыт расследования инцидентов, знание MITRE ATT&CK/Kill Chain и экспертиза в одном из доменов ИТ-инфраструктуры.