Специалист по выявлению внешних угроз ИБ
Вакансия опубликована на getmatch — открыть оригинал ↗
Похожие вакансии
Все вакансии →Руководитель направления архитектуры мониторинга ИБ и сервисов (SOC)
Руководство направлением архитектуры мониторинга ИБ и сервисов SOC: создание и развитие SOC-сервисов, построение IR-команд, автоматизация реагирования на базе SOAR Security Vision, координация расследований инцидентов и развитие Threat Intelligence и Forensics. Требуется глубокое знание сетевых протоколов, средств защиты (SIEM, IDS/IPS, EDR), анализа логов и трафика, моделей угроз MITRE ATT&CK и техник реагирования.
Руководитель направления архитектуры мониторинга ИБ и сервисов (SOC)
Руководитель направления архитектуры мониторинга ИБ и сервисов (SOC) в ИТ-компании «Лоция». Задачи: создание и развитие SOC, формирование IR-команд, автоматизация процессов реагирования на инциденты, внедрение SOAR, развитие Threat Intelligence и Forensics. Требуется опыт в ИБ, знание SIEM, IDS/IPS, EDR, Incident Response, Threat Hunting.
Дежурный аналитик SOC L1
Мониторинг алертов SOC в режиме реального времени, первичная сортировка и квалификация инцидентов, локализация и эскалация угроз. Сменный график 2/2, офис в Москве; требуется опыт в ИБ от 1 года и знание сетей, Windows/Linux, Kill Chain.
Эксперт (CSIRT) SOC
Реагирование и расследование инцидентов информационной безопасности в CSIRT/SOC: сбор и анализ цифровых артефактов и логов, локализация и устранение последствий атак, разработка регламентов и playbook. Требуется от 5 лет в ИБ, включая 2–3 года в Incident Response, знание SIEM/EDR, MITRE ATT&CK и опыт технического лидерства.