Аналитик по управлению инцидентами ИБ (SOC L3)
Где опубликована · 3
Мы собрали все публикации этой вакансии в одну. Условия на площадках иногда расходятся — сверяйте перед откликом.
Похожие вакансии
Все вакансии →Аналитик киберугроз (TI)
Аналитик киберугроз (Threat Intelligence) в команде Управления защиты от киберугроз Центра кибербезопасности «Газпром нефти». Задачи: выявление и анализ киберугроз, оценка их критичности, разработка корреляционных правил, ведение базы угроз и развитие систем киберразведки. Требуется понимание средств защиты (SIEM, IDS/IPS, EDR, DLP и др.), опыт анализа TI-отчётов и администрирования Linux/Windows.
Ведущий специалист группы информационной безопасности
Внедрение и сопровождение средств защиты информации (DLP, SIEM, NGFW, WAF, EDR), анализ логов и трафика, расследование инцидентов. Обеспечение соответствия требованиям ФСТЭК, ФСБ, 152-ФЗ и ISO 27001, разработка регламентов ИБ и тестирование защищённости. Работа в офисе Томска в компании-производителе радиоэлектроники.
Специалист по информационной безопасности (SIEM SOC EDR WAF KWTS)
Сопровождение и контроль средств защиты KWTS (веб-фильтрация), WAF (защита веб-приложений и API) и honeypot в банковском проекте, мониторинг и реагирование на инциденты ИБ через SIEM/SOC, передача IOC, управление изменениями и отчётность. Требуется опыт в ИБ от 3 лет, знание SSL/TLS-инспекции, защиты от SQLi/XSS/RCE/SSRF, SIEM/SOC, AD/LDAP, требований 152-ФЗ и ГОСТ Р 57580.1. Работа в офисе в Москве (ул. Большая Якиманка, 23), график 9:00–18:00, зарплата обсуждается.
Инженер SOC
Инженер SOC в практику инфраструктурного консалтинга и информационной безопасности Axenix: внедрение и сопровождение средств защиты (EDR, SIEM, IRP, SOAR, TIP), подключение источников событий ИБ, тюнинг и разработка правил корреляции, внедрение новых сенсоров и ведение документации Центра мониторинга. Требуется опыт работы с системами ИБ и администрирования Windows/Linux от 3 лет, знание MITRE ATT&CK и технологий защиты периметра.