Специалист по реагированию на инциденты (DFIR SOC L2)
Вакансия опубликована на hh.ru — открыть оригинал ↗
Похожие вакансии
Все вакансии →Аналитик по управлению инцидентами ИБ (SOC L3)
Совкомбанк ищет аналитика L3 в свой Security Operation Center: расследование инцидентов ИБ, разработка и оптимизация правил обнаружения в SIEM, развитие контента для расследований и сетевого обнаружения угроз. Требуется опыт работы с СЗИ (SIEM, EDR, NGFW, IDS/IPS, WAF), написания правил корреляции и знания MITRE ATT&CK. Офис в Новосибирске (также рассматриваются другие города от МСК+2), оформление по ТК РФ, ДМС и бенефиты.
Инженер по информационной безопасности
Инженер по ИБ в кредитную компанию: анализ защищённости систем, согласование документации по внедрению СЗИ, оценка рисков, мониторинг и расследование инцидентов, разработка playbook-ов и обучение персонала. Требуется понимание ИТ-инфраструктуры, Windows/Linux, классов СЗИ (NGFW, SIEM, DLP, WAF, IDS), Cyber Kill Chain и MITRE ATT&CK. Офис в Новосибирске, график 5/2, полная занятость по ТК РФ.
SOC Analyst L1
Аналитик SOC первого уровня: мониторинг событий ИБ, регистрация, первичный анализ и эскалация инцидентов, работа с SIEM и EDR/XDR, ведение отчётности и базы знаний. Офис в Ташкенте (IT-парк), сменный график с дневными и ночными сменами.
Аналитик информационной безопасности в команду безопасности корпоративных сервисов
VK ищет аналитика информационной безопасности в команду безопасности корпоративных сервисов. В задачи входит построение моделей угроз, экспертиза по архитектуре ИБ, развитие SOC-мониторинга, расследование инцидентов, проведение security-аудитов и автоматизация процессов анализа. Требуется 5–6 лет опыта в ИБ, включая 2–3 года в инфраструктурной безопасности или SOC.