Ведущий специалист отдела информационной безопасности
Вакансия опубликована на hh.ru — открыть оригинал ↗
Похожие вакансии
Все вакансии →Аналитик SOC L2
Аналитик ИБ второй линии внутреннего SOC банка: мониторинг и анализ событий в SIEM, реагирование и расследование инцидентов ИБ, разработка планов реагирования и автотестов проверки контролей. Требуется опыт работы в SOC от 1 года, знание SIEM/SQL, AD, DHCP, DNS, Windows/Unix и матрицы MITRE ATT&CK. Плюсом будут SOAR, EDR, IPS/IDS, форензика и опыт в банковской сфере.
Дежурный аналитик SOC (L1)
Мониторинг и первичная обработка событий информационной безопасности с использованием XDR/SIEM, ведение инцидентов в тикет-системе/IRP и их эскалация. Подойдёт специалист с опытом 1–3 года или студент последних курсов по ИБ.
Руководитель направления архитектуры мониторинга ИБ и сервисов (SOC)
Руководство направлением архитектуры мониторинга ИБ и сервисов SOC: создание и развитие SOC-сервисов, построение IR-команд, автоматизация реагирования на базе SOAR Security Vision, координация расследований инцидентов и развитие Threat Intelligence и Forensics. Требуется глубокое знание сетевых протоколов, средств защиты (SIEM, IDS/IPS, EDR), анализа логов и трафика, моделей угроз MITRE ATT&CK и техник реагирования.
Инженер/аналитик по информационной безопасности
Мониторинг и анализ событий ИБ в реальном времени (SIEM, XDR, IDS/IPS, DLP), расследование инцидентов и подготовка отчётности. Настройка и оптимизация правил корреляции SIEM, поддержка инфраструктуры SOC, автоматизация реагирования через SOAR и скрипты. Требуется опыт в ИБ от 3 лет, знание MITRE ATT&CK, навыки анализа логов и трафика.