Специалист SOC (L1-L2)
Вакансия опубликована на hh.ru — открыть оригинал ↗
Похожие вакансии
Все вакансии →Руководитель направления SOC / SOC Lead
Построение и развитие процесса обнаружения и реагирования на инциденты ИБ: сбор и нормализация логов в SIEM, разработка правил корреляции и снижение ложных срабатываний, выстраивание эскалации и реагирования, автоматизация мониторинга и обучение команд. Удалённый формат, график 5/2.
Ведущий специалист SOC
Ведущий специалист SOC в компании Оператор Газпром ИД (Санкт-Петербург, гибрид). Задачи: мониторинг и расследование инцидентов ИБ, разработка правил корреляции и нормализации в SIEM, проактивный поиск угроз. Требуется опыт 1–3 года, знания Linux/Windows, сетей, MITRE ATT&CK и SIEM (Splunk, KQL, MaxPatrol и др.).
Аналитик по управлению инцидентами ИБ (SOC L3)
Совкомбанк ищет аналитика L3 в свой Security Operation Center: расследование инцидентов ИБ, разработка и оптимизация правил обнаружения в SIEM, развитие контента для расследований и сетевого обнаружения угроз. Требуется опыт работы с СЗИ (SIEM, EDR, NGFW, IDS/IPS, WAF), написания правил корреляции и знания MITRE ATT&CK. Офис в Новосибирске (также рассматриваются другие города от МСК+2), оформление по ТК РФ, ДМС и бенефиты.
SOC Analyst L1
Аналитик SOC первого уровня: мониторинг событий ИБ, регистрация, первичный анализ и эскалация инцидентов, работа с SIEM и EDR/XDR, ведение отчётности и базы знаний. Офис в Ташкенте (IT-парк), сменный график с дневными и ночными сменами.