Администратор систем SOC
Вакансия опубликована на hh.ru — открыть оригинал ↗
Похожие вакансии
Все вакансии →Инженер/аналитик по информационной безопасности
Мониторинг и анализ событий ИБ в реальном времени (SIEM, XDR, IDS/IPS, DLP), расследование инцидентов и подготовка отчётности. Настройка и оптимизация правил корреляции SIEM, поддержка инфраструктуры SOC, автоматизация реагирования через SOAR и скрипты. Требуется опыт в ИБ от 3 лет, знание MITRE ATT&CK, навыки анализа логов и трафика.
Аналитик по управлению инцидентами ИБ (SOC L3)
Совкомбанк ищет аналитика L3 в свой Security Operation Center: расследование инцидентов ИБ, разработка и оптимизация правил обнаружения в SIEM, развитие контента для расследований и сетевого обнаружения угроз. Требуется опыт работы с СЗИ (SIEM, EDR, NGFW, IDS/IPS, WAF), написания правил корреляции и знания MITRE ATT&CK. Офис в Новосибирске (также рассматриваются другие города от МСК+2), оформление по ТК РФ, ДМС и бенефиты.
Ведущий специалист по мониторингу
Сопровождение и обслуживание систем ИБ (SIEM, SOAR, EDR), выявление, анализ и расследование инцидентов информационной безопасности, подключение источников к SIEM и автоматизация реагирования. Требуется понимание процессов ИТ и ИБ, знание Linux/Windows, сетевых технологий, опыт администрирования SIEM и средств защиты информации. Работа в офисе м. Охотный ряд, полный день 5/2.
SIEM-инженер
Развёртывание и сопровождение технического контура SOC (SIEM, SOAR), подключение источников событий заказчиков, разработка коннекторов, парсеров и нормализаторов, автоматизация процессов SIEM/SOAR. Требуется практический опыт внедрения или эксплуатации SIEM, понимание сетей и систем защиты информации, навыки скриптинга на Python/PowerShell/Bash и SQL.