TeamLead CyberSecurity
Вакансия опубликована на getmatch — открыть оригинал ↗
Похожие вакансии
Все вакансии →Специалист по кибербезопасности
Разработка и поддержка правил корреляции в SIEM, настройка интеграций и сценариев реагирования в SOAR, автоматизация скриптов на Python/Bash/PowerShell для центра мониторинга ИБ «Газпром нефти». Требуется опыт работы с SIEM/SOAR и решениями класса ИБ, знание тактик MITRE ATT&CK и регулярных выражений. Работа в офисе в Омске, полная занятость.
Аналитик SOC (middle)
Аналитик SOC уровня middle для непрерывного мониторинга, расследования и реагирования на инциденты ИБ, разработки корреляционных правил и playbook'ов. Требуется опыт в ИБ/SOC от 3 лет, знание SIEM, SOAR/IRP, DLP, MITRE ATT&CK и базовые навыки DFIR.
Инженер/аналитик по информационной безопасности
Мониторинг и анализ событий ИБ в реальном времени (SIEM, XDR, IDS/IPS, DLP), расследование инцидентов и подготовка отчётности. Настройка и оптимизация правил корреляции SIEM, поддержка инфраструктуры SOC, автоматизация реагирования через SOAR и скрипты. Требуется опыт в ИБ от 3 лет, знание MITRE ATT&CK, навыки анализа логов и трафика.
Инженер SOC
Инженер SOC отвечает за подключение и сопровождение источников событий ИБ в SIEM/EDR/NTA, разработку правил корреляции и сценариев реагирования на инциденты, а также администрирование и развитие средств защиты с автоматизацией на Python и bash. Требуется опыт от 3 лет в ИБ, знание MITRE ATT&CK, EDR/SOAR, Threat Intelligence и нормативных требований (152-ФЗ, ISO 27001, PCI DSS).