Старший специалист по ИБ
Вакансия опубликована на hh.ru — открыть оригинал ↗
Похожие вакансии
Все вакансии →Специалист по информационной безопасности / SOC-аналитик (СВР EDR)
Развитие и эксплуатация системы СВР EDR: формирование требований к функциональности и правилам обнаружения, анализ событий ИБ, расследование инцидентов на конечных устройствах в Windows и Linux, threat hunting и мониторинг актуальных киберугроз. Роль на стыке ИБ, аналитики, разработки и эксплуатации, включая администрирование внутренней инсталляции EDR и работу с MITRE ATT&CK.
Аналитик по управлению инцидентами ИБ (SOC L3)
Совкомбанк ищет аналитика L3 в свой Security Operation Center: расследование инцидентов ИБ, разработка и оптимизация правил обнаружения в SIEM, развитие контента для расследований и сетевого обнаружения угроз. Требуется опыт работы с СЗИ (SIEM, EDR, NGFW, IDS/IPS, WAF), написания правил корреляции и знания MITRE ATT&CK. Офис в Новосибирске (также рассматриваются другие города от МСК+2), оформление по ТК РФ, ДМС и бенефиты.
Инженер по информационной безопасности
Контур ищет инженера ИБ в отдел информационной безопасности для работы с корпоративным SOC/SIEM в крупной ИТ-инфраструктуре. Задачи: подключение источников событий к SIEM, разработка правил детектирования, развитие средств анализа защищённости и участие в реагировании на нетиповые инциденты. Требуется опыт администрирования Windows/Linux, знание Python/Golang/Bash, понимание векторов атак и опыт работы с SIEM.
Аналитик информационной безопасности
Аналитик ИБ уровня L2 в SOC компании РЖД-ТехСервис: расследование и реагирование на инциденты, оптимизация правил детектирования в SIEM/EDR (MaxPatrol, KUMA), threat hunting и наставничество аналитиков L1. Требуется опыт 1–3 года, знание MITRE ATT&CK, Windows/Linux, сетей и Active Directory.