Специалист по управлению инцидентами ИБ (английский язык)
Вакансия опубликована на hh.ru — открыть оригинал ↗
Похожие вакансии
Все вакансии →Аналитик по управлению инцидентами ИБ (SOC L3)
Совкомбанк ищет аналитика L3 в свой Security Operation Center: расследование инцидентов ИБ, разработка и оптимизация правил обнаружения в SIEM, развитие контента для расследований и сетевого обнаружения угроз. Требуется опыт работы с СЗИ (SIEM, EDR, NGFW, IDS/IPS, WAF), написания правил корреляции и знания MITRE ATT&CK. Офис в Новосибирске (также рассматриваются другие города от МСК+2), оформление по ТК РФ, ДМС и бенефиты.
Специалист по информационной безопасности / SOC-аналитик (СВР EDR)
Развитие и эксплуатация системы СВР EDR: формирование требований к функциональности и правилам обнаружения, анализ событий ИБ, расследование инцидентов на конечных устройствах в Windows и Linux, threat hunting и мониторинг актуальных киберугроз. Роль на стыке ИБ, аналитики, разработки и эксплуатации, включая администрирование внутренней инсталляции EDR и работу с MITRE ATT&CK.
Менеджер по информационной безопасности
Клиент — фармацевтическая компания ищет менеджера по ИБ для построения и развития функции информационной безопасности: стратегия, бюджетирование, внедрение средств защиты (SIEM/SOC, EDR/XDR, DLP, NGFW), процессы мониторинга и реагирования на инциденты, СУИБ, защита ПДн и КИИ, взаимодействие с регуляторами. Требуется 3–5 лет опыта в ИБ, знание российского регулирования (ФЗ-152, ФЗ-187, ФСТЭК/ФСБ), сетевых технологий и облачных платформ. Гибридный формат, офис в центре Москвы.
Аналитик событий информационной безопасности первого уровня (SOC L1)
Мониторинг и расследование инцидентов информационной безопасности, анализ журналов событий, выявление аномалий и несанкционированных действий. Разработка и наполнение сценариев реагирования (Playbooks), контроль правил корреляции, эскалация сложных инцидентов на 2-ю линию.