Аналитик SOAR
Вакансия опубликована на Хабр Карьера — открыть оригинал ↗
Похожие вакансии
Все вакансии →Специалист по разработке сценариев реагирования (SOAR)
Разработка и сопровождение сценариев автоматического реагирования на инциденты ИБ на платформе R-Vision SOAR, включая коннекторы и интеграции со сторонними системами через REST API. Администрирование SOAR-платформы на уровне Linux и Docker, парсинг и обогащение данных. Работа в Департаменте информационных технологий Москвы, гибридный формат с офисом на Курской.
Инженер по автоматизации информационной безопасности
Инженер по автоматизации информационной безопасности в крупной фармацевтической компании: разработка на Python внутренних инструментов ИБ, интеграция систем через API, автоматизация процессов SIEM/SOC, EDR, SOAR, IAM/PAM и построение дашбордов в Grafana. Гибридный формат работы, оформление в штат, ДМС.
Инженер SOAR
Сопровождение и развитие платформы SOAR: настройка интеграций с системами ИБ и ИТ (SIEM, EDR/XDR, NGFW, IDS/IPS, AD, ITSM), разработка коннекторов через REST API и создание плейбуков автоматизации реагирования. Требуется опыт в ИБ от 2 лет и работы с SOAR от 1 года, знание Python/Bash/PowerShell, Linux, сетевых протоколов, MITRE ATT&CK и работы с IoC.
Специалист по информационной безопасности (ИБ)
Нужен специалист по ИБ для аудита и закрытия утечек данных в Битрикс24, телефонии Asterisk/МТС, Telegram-чатах и на рабочих устройствах. Задачи: экспресс-аудит, журналирование доступа и выгрузок, ролевая модель доступа, контроль админских прав и quick wins за первые 7 дней. Формат — строго офис в Москве.