Инженер SOC
Где опубликована · 2
Мы собрали все публикации этой вакансии в одну. Условия на площадках иногда расходятся — сверяйте перед откликом.
| Источник | Дата | Зарплата | Где |
|---|---|---|---|
| hh.ru ↗ | 20 октября 2026 | — | Москва |
| getmatch ↗ | 21 октября 2026 | — | Москва, Россия (удалённо) · удалённо |
Похожие вакансии
Все вакансии →Ведущий специалист группы информационной безопасности
Внедрение и сопровождение средств защиты информации (DLP, SIEM, NGFW, WAF, EDR), анализ логов и трафика, расследование инцидентов. Обеспечение соответствия требованиям ФСТЭК, ФСБ, 152-ФЗ и ISO 27001, разработка регламентов ИБ и тестирование защищённости. Работа в офисе Томска в компании-производителе радиоэлектроники.
Инженер/аналитик по информационной безопасности
Мониторинг и анализ событий ИБ в реальном времени (SIEM, XDR, IDS/IPS, DLP), расследование инцидентов и подготовка отчётности. Настройка и оптимизация правил корреляции SIEM, поддержка инфраструктуры SOC, автоматизация реагирования через SOAR и скрипты. Требуется опыт в ИБ от 3 лет, знание MITRE ATT&CK, навыки анализа логов и трафика.
Инженер SOAR
Сопровождение и развитие платформы SOAR: настройка интеграций с системами ИБ и ИТ (SIEM, EDR/XDR, NGFW, IDS/IPS, AD, ITSM), разработка коннекторов через REST API и создание плейбуков автоматизации реагирования. Требуется опыт в ИБ от 2 лет и работы с SOAR от 1 года, знание Python/Bash/PowerShell, Linux, сетевых протоколов, MITRE ATT&CK и работы с IoC.
Аналитик по управлению инцидентами ИБ (SOC L3)
Совкомбанк ищет аналитика L3 в свой Security Operation Center: расследование инцидентов ИБ, разработка и оптимизация правил обнаружения в SIEM, развитие контента для расследований и сетевого обнаружения угроз. Требуется опыт работы с СЗИ (SIEM, EDR, NGFW, IDS/IPS, WAF), написания правил корреляции и знания MITRE ATT&CK. Офис в Новосибирске (также рассматриваются другие города от МСК+2), оформление по ТК РФ, ДМС и бенефиты.