Аналитик SOC L1 [МТС Веб Сервисы]
Вакансия опубликована на hh.ru — открыть оригинал ↗
Похожие вакансии
Все вакансии →Специалист по реагированию на инциденты (DFIR SOC L2)
Работа в RED Security SOC: расследование нетиповых инцидентов ИБ, взаимодействие с заказчиками и выездное реагирование, разработка playbooks и развитие платформы реагирования. Требуется опыт расследования инцидентов, знание MITRE ATT&CK/Kill Chain и экспертиза в одном из доменов ИТ-инфраструктуры.
Аналитик событий информационной безопасности первого уровня (SOC L1)
Мониторинг и расследование инцидентов информационной безопасности, анализ журналов событий, выявление аномалий и несанкционированных действий. Разработка и наполнение сценариев реагирования (Playbooks), контроль правил корреляции, эскалация сложных инцидентов на 2-ю линию.
Аналитик SOC L2/L3 (ИБ)
Аналитик SOC уровня L2/L3, который представляет интересы компании при работе с внешним SOC: координирует подключение источников событий, контролирует полноту мониторинга, участвует в расследовании инцидентов ИБ и развитии правил корреляции. Офис в Москве, график 5/2 с одним удалённым днём в неделю, оформление по ТК РФ с ДМС.
Эксперт (направление: аналитика)
Эксперт по кибербезопасности: анализ событий ИБ и расследование инцидентов, оценка защищённости ИТ-инфраструктуры, выявление уязвимостей и участие в пентестах. Работа с SIEM, средствами защиты информации и сканерами уязвимостей, подготовка аналитических отчётов. Официальное трудоустройство по ТК РК, офис в Астане, график 5/2.