Middle Analyst SOC
Вакансия опубликована на getmatch — открыть оригинал ↗
Похожие вакансии
Все вакансии →Аналитик по управлению инцидентами ИБ (SOC L3)
Совкомбанк ищет аналитика L3 в свой Security Operation Center: расследование инцидентов ИБ, разработка и оптимизация правил обнаружения в SIEM, развитие контента для расследований и сетевого обнаружения угроз. Требуется опыт работы с СЗИ (SIEM, EDR, NGFW, IDS/IPS, WAF), написания правил корреляции и знания MITRE ATT&CK. Офис в Новосибирске (также рассматриваются другие города от МСК+2), оформление по ТК РФ, ДМС и бенефиты.
Аналитик по информационной безопасности (DLP)
Вакансия младшего аналитика DLP в SOC Совкомбанка: мониторинг и первичный анализ алертов DLP/SIEM, расследование инцидентов утечки данных, реагирование и эскалация, участие в оптимизации корреляционных правил и отчётность. Требуется понимание принципов DLP/SIEM, жизненного цикла инцидентов ИБ, основ Windows/Linux и Active Directory; работа в офисе в Новосибирске, зарплата обсуждается.
Аналитик информационной безопасности
Аналитик ИБ в объединённой команде безопасности социальных платформ VK (ВКонтакте, Одноклассники): триаж сработок сканеров и SOC, построение детектов и корреляционных правил по MITRE ATT&CK, расследование инцидентов, security-аудиты и ревью архитектуры, менторство и автоматизация процессов.
Аналитик SOC (Incident Response)
Аналитик SOC в команду ИБ Wildberries: реагирование на инциденты информационной безопасности, полный цикл форензики, разработка плейбуков и подключение источников событий. Требуется опыт работы с SIEM, инструментами триажа и форензики, скриптинг на Python/PowerShell/Bash и администрирование Linux/Windows/MacOS.