Вирусный аналитик / Malware Analyst (команда EDR)
Вакансия опубликована на Хабр Карьера — открыть оригинал ↗
Похожие вакансии
Все вакансии →Аналитик SOC L2/L3 (реагирование на инциденты и уязвимости)
Внутренний аналитик SOC второй и третьей линии: разбор эскалаций внешнего SOC и алертов MaxPatrol SIEM, PT NAD и EDR, полный цикл реагирования на инциденты, взаимодействие с ГосСОПКА и НКЦКИ. Отдельный блок — управление уязвимостями: сканирование, приоритизация по CVSS и контроль устранения совместно с владельцами систем. Работа офисная в Салехарде, график 5/2, с компенсацией аренды жилья и оплатой сертификаций.
Руководитель отдела мониторинга (SOC)
Управление командой и сменами аналитиков L1 в коммерческом SOC: постановка задач, контроль SLA и качества обработки инцидентов, эскалация на L2/L3/CERT. Развитие регламентов, playbook/runbook и базы знаний, снижение false positive, инициирование автоматизации рутинных операций и работа с SIEM (PT SIEM, KUMA, Security Vision, R-Vision). Требуется опыт работы в SOC и управления командой от 5 человек, готовность быть на связи при критических инцидентах.
Специалист по информационной безопасности
Мониторинг и расследование инцидентов ИБ, администрирование средств защиты информации, сканирование уязвимостей и участие в проектах соответствия требованиям регуляторов (152-ФЗ, ФСТЭК). Гибридный формат после испытательного срока, офис в Москве.
Reverse engineer (PT SWARM)
Positive Technologies ищет реверс-инженера в команду PT SWARM для поиска уязвимостей в бинарных приложениях коробочных ИТ-продуктов, воспроизведения уязвимостей по патчам и адвайзори вендоров и написания PoC. Требуется уверенное владение дизассемблерами и отладчиками, инструментами диффа и фаззинга, языками автоматизации и пониманием механизмов mitigations и их обхода.