Инженер технического расследования (ИБ, forensic)
Вакансия опубликована на hh.ru — открыть оригинал ↗
Похожие вакансии
Все вакансии →Инженер по мониторингу событий безопасности (TI/TH)
Мониторинг событий ИБ, разбор сложных инцидентов, threat hunting и threat intelligence с обогащением алертов по MITRE ATT&CK. Разработка правил детектирования и планов реагирования, взаимодействие с DFIR и подготовка аналитических отчётов. Требуется опыт 3–6 лет с SIEM (Wazuh, KUMA, MaxPatrol), EDR/NAD и администрированием Windows/Linux.
Специалист по расследованию и реагированию на угрозы ИБ
Проведение комплексных расследований киберинцидентов, анализ цифровых артефактов, восстановление последовательности событий и определение TTPs злоумышленников. Удалённая работа в IT-компании Dats.Team.
Аналитик SOC (middle)
Аналитик SOC уровня middle для непрерывного мониторинга, расследования и реагирования на инциденты ИБ, разработки корреляционных правил и playbook'ов. Требуется опыт в ИБ/SOC от 3 лет, знание SIEM, SOAR/IRP, DLP, MITRE ATT&CK и базовые навыки DFIR.
Аналитик Threat Intelligence / Analyst (Darkweb)
F6 ищет аналитика Threat Intelligence для исследования инфраструктуры злоумышленников в даркнете: мониторинг теневых ресурсов, разработка детектирующих правил и методик выявления угроз, анализ ВПО, компрометаций и уязвимостей. Роль предполагает подготовку аналитических отчётов и исследований для TI-клиентов, отслеживание TTP атакующих и автоматизацию рутины скриптами и парсерами.