SOC-аналитик L3/L2
Вакансия опубликована на hh.ru — открыть оригинал ↗
Похожие вакансии
Все вакансии →Эксперт отдела информационной безопасности
Обеспечение информационной безопасности ИТ-инфраструктуры: эксплуатация и настройка средств защиты, администрирование SIEM (сбор логов, правила корреляции, дашборды), мониторинг и реагирование на инциденты, расследования и форензика. Дополнительно — DLP, IDS/IPS, управление уязвимостями, мониторинг (Zabbix/PRTG), разработка внутренних документов и playbook'ов по ИБ.
Главный специалист по информационной безопасности
Ведение процесса управления уязвимостями, администрирование DLP-системы, взаимодействие с ИТ по устранению уязвимостей, анализ документации и разработка моделей угроз, подготовка ТЗ на средства защиты информации и документов по ИБ. Требуется опыт в ИБ от 3 лет, SIEM (Wazuh), Kaspersky Security Center, Active Directory и сканеры уязвимостей.
Специалист по кибербезопасности
Разработка и поддержка правил корреляции в SIEM, настройка интеграций и сценариев реагирования в SOAR, автоматизация скриптов на Python/Bash/PowerShell для центра мониторинга ИБ «Газпром нефти». Требуется опыт работы с SIEM/SOAR и решениями класса ИБ, знание тактик MITRE ATT&CK и регулярных выражений. Работа в офисе в Омске, полная занятость.
Аналитик SOC (middle)
Аналитик SOC уровня middle для непрерывного мониторинга, расследования и реагирования на инциденты ИБ, разработки корреляционных правил и playbook'ов. Требуется опыт в ИБ/SOC от 3 лет, знание SIEM, SOAR/IRP, DLP, MITRE ATT&CK и базовые навыки DFIR.