Аналитик SOC L3
Вакансия опубликована на hh.ru — открыть оригинал ↗
Похожие вакансии
Все вакансии →Аналитик по управлению инцидентами ИБ (SOC L3)
Совкомбанк ищет аналитика L3 в свой Security Operation Center: расследование инцидентов ИБ, разработка и оптимизация правил обнаружения в SIEM, развитие контента для расследований и сетевого обнаружения угроз. Требуется опыт работы с СЗИ (SIEM, EDR, NGFW, IDS/IPS, WAF), написания правил корреляции и знания MITRE ATT&CK. Офис в Новосибирске (также рассматриваются другие города от МСК+2), оформление по ТК РФ, ДМС и бенефиты.
Аналитик информационной безопасности
Аналитик ИБ в объединённой команде безопасности социальных платформ VK (ВКонтакте, Одноклассники): триаж сработок сканеров и SOC, построение детектов и корреляционных правил по MITRE ATT&CK, расследование инцидентов, security-аудиты и ревью архитектуры, менторство и автоматизация процессов.
Ведущий аналитик экспертной линии (SOC)
МТС Банк ищет ведущего аналитика экспертной линии SOC для управления контентом систем SOC, актуализации правил детектирования на основе анализа угроз и данных CTI, разработки сценариев детектирования и участия в мероприятиях Purple Team. Требуется практический опыт разработки контента для SIEM/EDR/NTA, знание моделей MITRE ATT&CK и Cyber Killchain, навыки написания скриптов и SQL-подобных запросов.
Руководитель направления архитектуры мониторинга ИБ и сервисов (SOC)
Руководитель направления архитектуры мониторинга ИБ и сервисов (SOC) в ИТ-компании «Лоция». Задачи: создание и развитие SOC, формирование IR-команд, автоматизация процессов реагирования на инциденты, внедрение SOAR, развитие Threat Intelligence и Forensics. Требуется опыт в ИБ, знание SIEM, IDS/IPS, EDR, Incident Response, Threat Hunting.