Инженер по администрированию SIEM и EDR
Вакансия опубликована на hh.ru — открыть оригинал ↗
Похожие вакансии
Все вакансии →Инженер SIEM
Внедрение, развитие и администрирование систем защиты MaxPatrol SIEM/EDR/VM/BAD в enterprise-среде: обновления, резервное копирование, мониторинг, анализ событий безопасности и логов, оптимизация производительности, взаимодействие с командой ИБ. Требуется высшее профильное образование в области ИБ, опыт администрирования SIEM/EDR/VM, навыки Python/Bash/PowerShell, SQL, Elasticsearch, Docker и Linux/Windows. Возможны офис, гибрид или полностью удалённая работа на территории РФ.
Инженер по информационной безопасности
Администрирование и развитие средств защиты информации: антивирус KSC/KES, DLP, почтовые шлюзы, NGFW, СКУД и SIEM. Мониторинг срабатываний, реагирование на инциденты, автоматизация обнаружения и ведение технической документации. Офис в Москве у м. Белорусская, оформление по ТК РФ.
Начальник сектора выявления инцидентов
Руководство сектором выявления инцидентов в банке ЗЕНИТ: администрирование средств защиты информации, написание правил нормализации и корреляции, выявление и расследование инцидентов ИБ. Требуется понимание ИТ, сетей TCP/IP, SQL, опыт работы с SIEM/DLP/PAM и автоматизации на Python/Bash/PowerShell. Гибридный формат, оформление по ТК РФ, ДМС.
Главный эксперт по кибербезопасности
Обеспечение технической защиты ИТ-инфраструктуры компании (сети, серверы, облачные среды, ПО) от внешних и внутренних киберугроз: внедрение и настройка решений класса SIEM, EDR, FW, IPS/IDS, мониторинг событий и реагирование на инциденты, управление уязвимостями. Роль без комплаенса и разработки политик ИБ — фокус на построении и улучшении системы кибербезопасности инфраструктуры совместно с командами ИТ и подрядчиками.