Инженер SOC (платформа мониторинга и detection engineering)
Вакансия опубликована на hh.ru — открыть оригинал ↗
Похожие вакансии
Все вакансии →Инженер по информационной безопасности
Контур ищет инженера ИБ в отдел информационной безопасности для работы с корпоративным SOC/SIEM в крупной ИТ-инфраструктуре. Задачи: подключение источников событий к SIEM, разработка правил детектирования, развитие средств анализа защищённости и участие в реагировании на нетиповые инциденты. Требуется опыт администрирования Windows/Linux, знание Python/Golang/Bash, понимание векторов атак и опыт работы с SIEM.
Аналитик по управлению инцидентами ИБ (SOC L3)
Совкомбанк ищет аналитика L3 в свой Security Operation Center: расследование инцидентов ИБ, разработка и оптимизация правил обнаружения в SIEM, развитие контента для расследований и сетевого обнаружения угроз. Требуется опыт работы с СЗИ (SIEM, EDR, NGFW, IDS/IPS, WAF), написания правил корреляции и знания MITRE ATT&CK. Офис в Новосибирске (также рассматриваются другие города от МСК+2), оформление по ТК РФ, ДМС и бенефиты.
Аналитик информационной безопасности
Аналитик ИБ в объединённой команде безопасности социальных платформ VK (ВКонтакте, Одноклассники): триаж сработок сканеров и SOC, построение детектов и корреляционных правил по MITRE ATT&CK, расследование инцидентов, security-аудиты и ревью архитектуры, менторство и автоматизация процессов.
Старший специалист по ИБ
Старший специалист по информационной безопасности в НЛМК ИТ и Диджитал: развитие систем мониторинга и реагирования на инциденты (ArcSight SIEM, SOAR Security Vision), разработка детектирующего контента на основе MITRE ATT&CK, полный цикл detection engineering, сопровождение инфраструктуры SIEM и онбординг источников событий.