Аналитик SOC (L1)
Вакансия опубликована на hh.ru — открыть оригинал ↗
Похожие вакансии
Все вакансии →Администратор систем ИБ (LM/SIEM)
Администрирование и поддержка инфраструктуры сбора и обработки событий ИБ (Splunk, Rsyslog, Vector, WEC) в команде кибербезопасности финтех-компании. Разработка скриптов автоматизации на Python, PowerShell и Bash, управление конфигурациями и пайплайнами в GitLab. Требуется опыт работы с Linux/Windows, высоконагруженными системами, SQL и регулярными выражениями.
Эксперт отдела информационной безопасности
Обеспечение информационной безопасности ИТ-инфраструктуры: эксплуатация и настройка средств защиты, администрирование SIEM (сбор логов, правила корреляции, дашборды), мониторинг и реагирование на инциденты, расследования и форензика. Дополнительно — DLP, IDS/IPS, управление уязвимостями, мониторинг (Zabbix/PRTG), разработка внутренних документов и playbook'ов по ИБ.
Senior SOC Detection Engineer
Разработка, тестирование и поддержка detection и correlation rules в Splunk и аналогичных SIEM-системах. Перевод результатов расследований инцидентов и threat hunting в эффективные правила детектирования, анализ false positives/negatives и пробелов в покрытии. Компания под NDA — международный разработчик ПО для iGaming.
Начальник службы информационной безопасности
Руководство службой информационной безопасности энергетической компании: построение стратегии защиты, внедрение SIEM/DLP/IRP-решений, аудит и тесты на проникновение, реагирование на инциденты. Требуется профильное образование и не менее 5 лет опыта в ИБ/ИТ, знание требований ФСТЭК и законодательства РФ. Офис класса А+ в Москва-Сити, гибридный формат, доход от 270 000 ₽ на руки плюс бонусы и ДМС.