Инженер/аналитик по информационной безопасности
Вакансия опубликована на hh.ru — открыть оригинал ↗
Похожие вакансии
Все вакансии →Ведущий специалист группы информационной безопасности
Внедрение и сопровождение средств защиты информации (DLP, SIEM, NGFW, WAF, EDR), анализ логов и трафика, расследование инцидентов. Обеспечение соответствия требованиям ФСТЭК, ФСБ, 152-ФЗ и ISO 27001, разработка регламентов ИБ и тестирование защищённости. Работа в офисе Томска в компании-производителе радиоэлектроники.
Аналитик по управлению инцидентами ИБ (SOC L3)
Совкомбанк ищет аналитика L3 в свой Security Operation Center: расследование инцидентов ИБ, разработка и оптимизация правил обнаружения в SIEM, развитие контента для расследований и сетевого обнаружения угроз. Требуется опыт работы с СЗИ (SIEM, EDR, NGFW, IDS/IPS, WAF), написания правил корреляции и знания MITRE ATT&CK. Офис в Новосибирске (также рассматриваются другие города от МСК+2), оформление по ТК РФ, ДМС и бенефиты.
Инженер SOC
Инженер SOC отвечает за подключение и сопровождение источников событий ИБ в SIEM/EDR/NTA, разработку правил корреляции и сценариев реагирования на инциденты, а также администрирование и развитие средств защиты с автоматизацией на Python и bash. Требуется опыт от 3 лет в ИБ, знание MITRE ATT&CK, EDR/SOAR, Threat Intelligence и нормативных требований (152-ФЗ, ISO 27001, PCI DSS).
Инженер SOC
Инженер SOC в практику инфраструктурного консалтинга и информационной безопасности Axenix: внедрение и сопровождение средств защиты (EDR, SIEM, IRP, SOAR, TIP), подключение источников событий ИБ, тюнинг и разработка правил корреляции, внедрение новых сенсоров и ведение документации Центра мониторинга. Требуется опыт работы с системами ИБ и администрирования Windows/Linux от 3 лет, знание MITRE ATT&CK и технологий защиты периметра.