Инженер SOAR
Вакансия опубликована на hh.ru — открыть оригинал ↗
Похожие вакансии
Все вакансии →Инженер/аналитик по информационной безопасности
Мониторинг и анализ событий ИБ в реальном времени (SIEM, XDR, IDS/IPS, DLP), расследование инцидентов и подготовка отчётности. Настройка и оптимизация правил корреляции SIEM, поддержка инфраструктуры SOC, автоматизация реагирования через SOAR и скрипты. Требуется опыт в ИБ от 3 лет, знание MITRE ATT&CK, навыки анализа логов и трафика.
Инженер SOC
Инженер SOC отвечает за подключение и сопровождение источников событий ИБ в SIEM/EDR/NTA, разработку правил корреляции и сценариев реагирования на инциденты, а также администрирование и развитие средств защиты с автоматизацией на Python и bash. Требуется опыт от 3 лет в ИБ, знание MITRE ATT&CK, EDR/SOAR, Threat Intelligence и нормативных требований (152-ФЗ, ISO 27001, PCI DSS).
Ведущий специалист по мониторингу
Сопровождение и обслуживание систем ИБ (SIEM, SOAR, EDR), выявление, анализ и расследование инцидентов информационной безопасности, подключение источников к SIEM и автоматизация реагирования. Требуется понимание процессов ИТ и ИБ, знание Linux/Windows, сетевых технологий, опыт администрирования SIEM и средств защиты информации. Работа в офисе м. Охотный ряд, полный день 5/2.
SIEM-инженер
Развёртывание и сопровождение технического контура SOC (SIEM, SOAR), подключение источников событий заказчиков, разработка коннекторов, парсеров и нормализаторов, автоматизация процессов SIEM/SOAR. Требуется практический опыт внедрения или эксплуатации SIEM, понимание сетей и систем защиты информации, навыки скриптинга на Python/PowerShell/Bash и SQL.