Ведущий специалист по информационной безопасности (инциденты, КИИ)
Вакансия опубликована на hh.ru — открыть оригинал ↗
Похожие вакансии
Все вакансии →Ведущий специалист по мониторингу
Сопровождение и обслуживание систем ИБ (SIEM, SOAR, EDR), выявление, анализ и расследование инцидентов информационной безопасности, подключение источников к SIEM и автоматизация реагирования. Требуется понимание процессов ИТ и ИБ, знание Linux/Windows, сетевых технологий, опыт администрирования SIEM и средств защиты информации. Работа в офисе м. Охотный ряд, полный день 5/2.
Эксперт по информационной безопасности (АСУ ТП)
Эксперт по информационной безопасности в направлении КИИ/АСУ ТП: экспертиза проектной и эксплуатационной документации, формирование требований к подсистемам защиты информации и участие в приёмо-сдаточных испытаниях. Требуется профильное высшее образование и опыт в ИБ/защите информации, включая внедрение или проектирование КИИ/АСУ ТП.
Аналитик по управлению инцидентами ИБ (SOC L3)
Совкомбанк ищет аналитика L3 в свой Security Operation Center: расследование инцидентов ИБ, разработка и оптимизация правил обнаружения в SIEM, развитие контента для расследований и сетевого обнаружения угроз. Требуется опыт работы с СЗИ (SIEM, EDR, NGFW, IDS/IPS, WAF), написания правил корреляции и знания MITRE ATT&CK. Офис в Новосибирске (также рассматриваются другие города от МСК+2), оформление по ТК РФ, ДМС и бенефиты.
Инженер по информационной безопасности
Администрирование и развитие средств защиты информации: антивирус KSC/KES, DLP, почтовые шлюзы, NGFW, СКУД и SIEM. Мониторинг срабатываний, реагирование на инциденты, автоматизация обнаружения и ведение технической документации. Офис в Москве у м. Белорусская, оформление по ТК РФ.