Пресейл-инженер по информационной безопасности (направление SOC)
Вакансия опубликована на hh.ru — открыть оригинал ↗
Похожие вакансии
Все вакансии →Офицер по информационной безопасности
Для юридической компании ищут офицера по информационной безопасности: аудит текущего ландшафта ИБ и планирование программы развития ИБ в составе IT-департамента. Роль включает разработку политик, контроль защищённости инфраструктуры, подготовку к внешним аудитам и внедрение средств защиты (DLP, SIEM/SOC, EDR/XDR). Требуется опыт в ИБ от 5 лет, знание ISO/IEC 27001 и разговорный английский.
Эксперт (SOC/контент/парсеры)
Анализ и расследование инцидентов ИБ уровня L2, эскалированных с L1, включая ретроспективный поиск и оценку критичности. Разработка и тюнинг правил корреляции, парсеров и нормализаторов в SIEM (MaxPatrol SIEM, Kaspersky KUMA), снижение false positive и развитие покрытия MITRE ATT&CK. Ведение playbook и базы знаний SOC, взаимодействие с командами эксплуатации SIEM/SOAR и CSIRT/L3.
Специалист по информационной безопасности / SOC-аналитик (СВР EDR)
Развитие и эксплуатация системы СВР EDR: формирование требований к функциональности и правилам обнаружения, анализ событий ИБ, расследование инцидентов на конечных устройствах в Windows и Linux, threat hunting и мониторинг актуальных киберугроз. Роль на стыке ИБ, аналитики, разработки и эксплуатации, включая администрирование внутренней инсталляции EDR и работу с MITRE ATT&CK.
Специалист по кибербезопасности
Разработка и поддержка правил корреляции в SIEM, настройка интеграций и сценариев реагирования в SOAR, автоматизация скриптов на Python/Bash/PowerShell для центра мониторинга ИБ «Газпром нефти». Требуется опыт работы с SIEM/SOAR и решениями класса ИБ, знание тактик MITRE ATT&CK и регулярных выражений. Работа в офисе в Омске, полная занятость.