Менеджер отдела мониторинга и реагирования на инциденты ИБ (SOC)
Вакансия опубликована на hh.ru — открыть оригинал ↗
Похожие вакансии
Все вакансии →Ведущий специалист отдела информационной безопасности
Мониторинг и реагирование на инциденты информационной безопасности, их расследование, постановка задач специалистам филиалов и контроль мероприятий. Работа с SIEM, SOAR, NAD, AF, SandBox, МЭ, средствами АВЗ (KSC, KES), участие в составлении Playbook. Требуется профильное высшее образование по ИБ, знание MITRE ATT&CK; график сменный 1/3 с 10:00 до 10:00, офис в Москве.
Аналитик по управлению инцидентами ИБ (SOC L3)
Совкомбанк ищет аналитика L3 в свой Security Operation Center: расследование инцидентов ИБ, разработка и оптимизация правил обнаружения в SIEM, развитие контента для расследований и сетевого обнаружения угроз. Требуется опыт работы с СЗИ (SIEM, EDR, NGFW, IDS/IPS, WAF), написания правил корреляции и знания MITRE ATT&CK. Офис в Новосибирске (также рассматриваются другие города от МСК+2), оформление по ТК РФ, ДМС и бенефиты.
Специалист по информационной безопасности (SIEM SOC EDR WAF KWTS)
Сопровождение и контроль средств защиты KWTS (веб-фильтрация), WAF (защита веб-приложений и API) и honeypot в банковском проекте, мониторинг и реагирование на инциденты ИБ через SIEM/SOC, передача IOC, управление изменениями и отчётность. Требуется опыт в ИБ от 3 лет, знание SSL/TLS-инспекции, защиты от SQLi/XSS/RCE/SSRF, SIEM/SOC, AD/LDAP, требований 152-ФЗ и ГОСТ Р 57580.1. Работа в офисе в Москве (ул. Большая Якиманка, 23), график 9:00–18:00, зарплата обсуждается.
Аналитик киберугроз (TI)
Аналитик киберугроз (Threat Intelligence) в команде Управления защиты от киберугроз Центра кибербезопасности «Газпром нефти». Задачи: выявление и анализ киберугроз, оценка их критичности, разработка корреляционных правил, ведение базы угроз и развитие систем киберразведки. Требуется понимание средств защиты (SIEM, IDS/IPS, EDR, DLP и др.), опыт анализа TI-отчётов и администрирования Linux/Windows.