SOC Analyst L1
Вакансия опубликована на hh.ru — открыть оригинал ↗
Похожие вакансии
Все вакансии →Специалист SOC (L1-L2)
Мониторинг и первичная обработка инцидентов информационной безопасности в SOC (L1-L2): работа с SIEM, EDR, NTA и WAF, расследования по RunBook, сбор артефактов и эскалация на L2. Требуется профильное образование и опыт в ИБ от 3 лет, знание сетевых протоколов, логов Windows/Linux и тактик MITRE ATT&CK. Сменный график 12/12 (2/2) с ночными сменами, удалённый формат, оформление по ТК РФ, зарплата не указана.
Главный эксперт по кибербезопасности
Обеспечение технической защиты ИТ-инфраструктуры компании (сети, серверы, облачные среды, ПО) от внешних и внутренних киберугроз: внедрение и настройка решений класса SIEM, EDR, FW, IPS/IDS, мониторинг событий и реагирование на инциденты, управление уязвимостями. Роль без комплаенса и разработки политик ИБ — фокус на построении и улучшении системы кибербезопасности инфраструктуры совместно с командами ИТ и подрядчиками.
Руководитель направления SOC / SOC Lead
Построение и развитие процесса обнаружения и реагирования на инциденты ИБ: сбор и нормализация логов в SIEM, разработка правил корреляции и снижение ложных срабатываний, выстраивание эскалации и реагирования, автоматизация мониторинга и обучение команд. Удалённый формат, график 5/2.
SOC Analyst
Мониторинг событий безопасности через SIEM, выявление и анализ подозрительной активности в сети, системах и приложениях, классификация и приоритизация инцидентов, подготовка отчетов для руководства.