Endpoint & Network Security Engineer
Вакансия опубликована на hh.ru — открыть оригинал ↗
Похожие вакансии
Все вакансии →Менеджер по информационной безопасности
Развитие процессов Vulnerability Management, повышение защищённости серверов Windows/Linux и сетевой инфраструктуры, автоматизация безопасности совместно с DevOps, анализ инцидентов ИБ и внедрение решений Identity & Access Management (MFA, PAM, AD). Гибридный формат, официальное трудоустройство в аккредитованной IT-компании, оклад и годовой бонус.
Аналитик информационной безопасности
Аналитик ИБ уровня L2 в SOC компании РЖД-ТехСервис: расследование и реагирование на инциденты, оптимизация правил детектирования в SIEM/EDR (MaxPatrol, KUMA), threat hunting и наставничество аналитиков L1. Требуется опыт 1–3 года, знание MITRE ATT&CK, Windows/Linux, сетей и Active Directory.
Специалист SOC (L1-L2)
Мониторинг и первичная обработка инцидентов информационной безопасности в SOC (L1-L2): работа с SIEM, EDR, NTA и WAF, расследования по RunBook, сбор артефактов и эскалация на L2. Требуется профильное образование и опыт в ИБ от 3 лет, знание сетевых протоколов, логов Windows/Linux и тактик MITRE ATT&CK. Сменный график 12/12 (2/2) с ночными сменами, удалённый формат, оформление по ТК РФ, зарплата не указана.
Ведущий специалист SOC
Ведущий специалист SOC в компании Оператор Газпром ИД (Санкт-Петербург, гибрид). Задачи: мониторинг и расследование инцидентов ИБ, разработка правил корреляции и нормализации в SIEM, проактивный поиск угроз. Требуется опыт 1–3 года, знания Linux/Windows, сетей, MITRE ATT&CK и SIEM (Splunk, KQL, MaxPatrol и др.).
