Ведущий специалист (SIEM)
Вакансия опубликована на hh.ru — открыть оригинал ↗
Похожие вакансии
Все вакансии →Администратор систем ИБ (LM/SIEM)
Администрирование и поддержка инфраструктуры сбора и обработки событий ИБ (Splunk, Rsyslog, Vector, WEC) в команде кибербезопасности финтех-компании. Разработка скриптов автоматизации на Python, PowerShell и Bash, управление конфигурациями и пайплайнами в GitLab. Требуется опыт работы с Linux/Windows, высоконагруженными системами, SQL и регулярными выражениями.
Специалист по мониторингу событий информационной безопасности
Мониторинг и анализ событий информационной безопасности из внутренних и внешних источников, предварительный анализ и расследование инцидентов ИБ, оптимизация правил выявления инцидентов в SIEM и СЗИ. Требуется профильное образование по ИБ, знание Windows/Linux, основ ИБ, SIEM и DLP. Сменный график, гибридный формат, офис в Екатеринбурге.
Специалист отдела информационной безопасности
Обеспечение информационной безопасности вычислительной сети: мониторинг событий ИБ, выявление и реагирование на инциденты, управление уязвимостями, работа с DLP, PAM, SIEM, SOAR и VM. Требуется опыт 3–6 лет, знание жизненного цикла инцидента и MITRE ATT&CK. Работа в офисе в Хабаровске, полная занятость, белая зарплата 230 000 RUB до вычета.
Аналитик SOC
Аналитик SOC в управлении мониторинга информационной безопасности банка: анализ событий и выявление инцидентов ИБ, разработка правил корреляции и плейбуков реагирования, автоматизация процессов, тестирование СЗИ и участие в расследованиях инцидентов. Требуется опыт работы с SIEM/IRP/SOAR, знание тактик атак (MITRE ATT&CK, OWASP), сетевых технологий и администрирования Linux/Windows.