SIEM-инженер
Вакансия опубликована на hh.ru — открыть оригинал ↗
Похожие вакансии
Все вакансии →Ведущий специалист по мониторингу
Сопровождение и обслуживание систем ИБ (SIEM, SOAR, EDR), выявление, анализ и расследование инцидентов информационной безопасности, подключение источников к SIEM и автоматизация реагирования. Требуется понимание процессов ИТ и ИБ, знание Linux/Windows, сетевых технологий, опыт администрирования SIEM и средств защиты информации. Работа в офисе м. Охотный ряд, полный день 5/2.
Инженер SOAR
Сопровождение и развитие платформы SOAR: настройка интеграций с системами ИБ и ИТ (SIEM, EDR/XDR, NGFW, IDS/IPS, AD, ITSM), разработка коннекторов через REST API и создание плейбуков автоматизации реагирования. Требуется опыт в ИБ от 2 лет и работы с SOAR от 1 года, знание Python/Bash/PowerShell, Linux, сетевых протоколов, MITRE ATT&CK и работы с IoC.
Администратор систем ИБ (LM/SIEM)
Администрирование и поддержка инфраструктуры сбора и обработки событий ИБ (Splunk, Rsyslog, Vector, WEC) в команде кибербезопасности финтех-компании. Разработка скриптов автоматизации на Python, PowerShell и Bash, управление конфигурациями и пайплайнами в GitLab. Требуется опыт работы с Linux/Windows, высоконагруженными системами, SQL и регулярными выражениями.
Инженер по информационной безопасности
Администрирование и развитие средств защиты информации: антивирус KSC/KES, DLP, почтовые шлюзы, NGFW, СКУД и SIEM. Мониторинг срабатываний, реагирование на инциденты, автоматизация обнаружения и ведение технической документации. Офис в Москве у м. Белорусская, оформление по ТК РФ.