Аналитик SOC L2
Вакансия опубликована на hh.ru — открыть оригинал ↗
Похожие вакансии
Все вакансии →Аналитик по управлению инцидентами ИБ (SOC L3)
Совкомбанк ищет аналитика L3 в свой Security Operation Center: расследование инцидентов ИБ, разработка и оптимизация правил обнаружения в SIEM, развитие контента для расследований и сетевого обнаружения угроз. Требуется опыт работы с СЗИ (SIEM, EDR, NGFW, IDS/IPS, WAF), написания правил корреляции и знания MITRE ATT&CK. Офис в Новосибирске (также рассматриваются другие города от МСК+2), оформление по ТК РФ, ДМС и бенефиты.
SOC-специалист
Вакансия SOC-специалиста в департаменте Правительства Москвы: мониторинг безопасности, анализ логов, выявление и локализация инцидентов, настройка средств защиты и разработка политик доступа. Требуется опыт от года, знание Windows/Linux, сетей, облачных сред и систем SIEM, DLP, EDR, NGFW, WAF. Условия: официальное трудоустройство, оформление допуска к гостайне, график 5/2 с 8:00 до 17:00.
Ведущий специалист группы информационной безопасности
Внедрение и сопровождение средств защиты информации (DLP, SIEM, NGFW, WAF, EDR), анализ логов и трафика, расследование инцидентов. Обеспечение соответствия требованиям ФСТЭК, ФСБ, 152-ФЗ и ISO 27001, разработка регламентов ИБ и тестирование защищённости. Работа в офисе Томска в компании-производителе радиоэлектроники.
Специалист по информационной безопасности (SIEM SOC EDR WAF KWTS)
Сопровождение и контроль средств защиты KWTS (веб-фильтрация), WAF (защита веб-приложений и API) и honeypot в банковском проекте, мониторинг и реагирование на инциденты ИБ через SIEM/SOC, передача IOC, управление изменениями и отчётность. Требуется опыт в ИБ от 3 лет, знание SSL/TLS-инспекции, защиты от SQLi/XSS/RCE/SSRF, SIEM/SOC, AD/LDAP, требований 152-ФЗ и ГОСТ Р 57580.1. Работа в офисе в Москве (ул. Большая Якиманка, 23), график 9:00–18:00, зарплата обсуждается.