Ведущий инженер по кибербезопасности
Вакансия опубликована на hh.ru — открыть оригинал ↗
Похожие вакансии
Все вакансии →Аналитик SOC L2/L3 (реагирование на инциденты и уязвимости)
Внутренний аналитик SOC второй и третьей линии: разбор эскалаций внешнего SOC и алертов MaxPatrol SIEM, PT NAD и EDR, полный цикл реагирования на инциденты, взаимодействие с ГосСОПКА и НКЦКИ. Отдельный блок — управление уязвимостями: сканирование, приоритизация по CVSS и контроль устранения совместно с владельцами систем. Работа офисная в Салехарде, график 5/2, с компенсацией аренды жилья и оплатой сертификаций.
Эксперт аудита и стратегического реагирования SOC
Специалист по тестированию на проникновение и техническому аудиту защищённости ИТ-инфраструктуры, веб-приложений, API и Active Directory. В задачи входит поиск и верификация уязвимостей, оценка рисков, подготовка отчётов и рекомендаций, автоматизация проверок, участие в Purple Team-мероприятиях совместно с SOC и DevSecOps.
SOC-аналитик L3/L2
Работа в SOC: разбор и расследование инцидентов ИБ уровня L2/L3, разработка правил корреляции, детектирования и нормализации в SIEM/SOAR (RUSIEM, ELK, WAZUH, DFIR/IRIS), внедрение плейбуков реагирования совместно с заказчиками. Требуется опыт расследований, автоматизации процессов SIEM/SOAR, анализа журналов Windows/Linux, Active Directory, EDR, NGFW и базовые навыки скриптинга.
TeamLead CyberSecurity
Управление распределённой командой из 10 специалистов в области кибербезопасности, организация и контроль круглосуточного реагирования на киберугрозы, курирование разработки и актуализации сценариев реагирования на инциденты. Работа в ИТ-подразделении ОТП Банка, гибридный формат в Москве.