Ведущий аналитик SOC
Вакансия опубликована на hh.ru — открыть оригинал ↗
Похожие вакансии
Все вакансии →Специалист по реагированию на инциденты (DFIR SOC L2)
Работа в RED Security SOC: расследование нетиповых инцидентов ИБ, взаимодействие с заказчиками и выездное реагирование, разработка playbooks и развитие платформы реагирования. Требуется опыт расследования инцидентов, знание MITRE ATT&CK/Kill Chain и экспертиза в одном из доменов ИТ-инфраструктуры.
Аналитик по управлению инцидентами ИБ (SOC L3)
Совкомбанк ищет аналитика L3 в свой Security Operation Center: расследование инцидентов ИБ, разработка и оптимизация правил обнаружения в SIEM, развитие контента для расследований и сетевого обнаружения угроз. Требуется опыт работы с СЗИ (SIEM, EDR, NGFW, IDS/IPS, WAF), написания правил корреляции и знания MITRE ATT&CK. Офис в Новосибирске (также рассматриваются другие города от МСК+2), оформление по ТК РФ, ДМС и бенефиты.
Инженер SOC
Инженер SOC отвечает за подключение и сопровождение источников событий ИБ в SIEM/EDR/NTA, разработку правил корреляции и сценариев реагирования на инциденты, а также администрирование и развитие средств защиты с автоматизацией на Python и bash. Требуется опыт от 3 лет в ИБ, знание MITRE ATT&CK, EDR/SOAR, Threat Intelligence и нормативных требований (152-ФЗ, ISO 27001, PCI DSS).
Руководитель группы дежурных аналитиков SOC
Руководство командой дежурных аналитиков L1 SOC: управление сменами, инцидентами и KPI/SLA, менторство и развитие сотрудников. Требуется глубокое понимание киберугроз, MITRE ATT&CK, Kill Chain и SANS IR. Работа в офисе в центре Москвы, полная занятость.