Аналитик информационной безопасности
Вакансия опубликована на hh.ru — открыть оригинал ↗
Похожие вакансии
Все вакансии →Специалист SOC (L1-L2)
Мониторинг и первичная обработка инцидентов информационной безопасности в SOC (L1-L2): работа с SIEM, EDR, NTA и WAF, расследования по RunBook, сбор артефактов и эскалация на L2. Требуется профильное образование и опыт в ИБ от 3 лет, знание сетевых протоколов, логов Windows/Linux и тактик MITRE ATT&CK. Сменный график 12/12 (2/2) с ночными сменами, удалённый формат, оформление по ТК РФ, зарплата не указана.
Endpoint & Network Security Engineer
Инженер ИБ в компанию Ventra: ведение направления харденинга и управления уязвимостями, расследование инцидентов (Forensics, EDR, MITRE ATT&CK), сетевая безопасность и настройка NGFW. Отдельный блок — строгая аутентификация (MFA, RADIUS/NPS, AD/ADFS, PAM, GPO). Формат гибрид или удалёнка, офис в БП «Крылатские Холмы» в Москве.
Ведущий специалист SOC
Ведущий специалист SOC в компании Оператор Газпром ИД (Санкт-Петербург, гибрид). Задачи: мониторинг и расследование инцидентов ИБ, разработка правил корреляции и нормализации в SIEM, проактивный поиск угроз. Требуется опыт 1–3 года, знания Linux/Windows, сетей, MITRE ATT&CK и SIEM (Splunk, KQL, MaxPatrol и др.).
Руководитель направления архитектуры мониторинга ИБ и сервисов (SOC)
Руководство направлением архитектуры мониторинга ИБ и сервисов SOC: создание и развитие SOC-сервисов, построение IR-команд, автоматизация реагирования на базе SOAR Security Vision, координация расследований инцидентов и развитие Threat Intelligence и Forensics. Требуется глубокое знание сетевых протоколов, средств защиты (SIEM, IDS/IPS, EDR), анализа логов и трафика, моделей угроз MITRE ATT&CK и техник реагирования.