Ведущий специалист SOC
Вакансия опубликована на hh.ru — открыть оригинал ↗
Похожие вакансии
Все вакансии →Руководитель направления SOC / SOC Lead
Построение и развитие процесса обнаружения и реагирования на инциденты ИБ: сбор и нормализация логов в SIEM, разработка правил корреляции и снижение ложных срабатываний, выстраивание эскалации и реагирования, автоматизация мониторинга и обучение команд. Удалённый формат, график 5/2.
Специалист SOC (L1-L2)
Мониторинг и первичная обработка инцидентов информационной безопасности в SOC (L1-L2): работа с SIEM, EDR, NTA и WAF, расследования по RunBook, сбор артефактов и эскалация на L2. Требуется профильное образование и опыт в ИБ от 3 лет, знание сетевых протоколов, логов Windows/Linux и тактик MITRE ATT&CK. Сменный график 12/12 (2/2) с ночными сменами, удалённый формат, оформление по ТК РФ, зарплата не указана.
Аналитик по управлению инцидентами ИБ (SOC L3)
Совкомбанк ищет аналитика L3 в свой Security Operation Center: расследование инцидентов ИБ, разработка и оптимизация правил обнаружения в SIEM, развитие контента для расследований и сетевого обнаружения угроз. Требуется опыт работы с СЗИ (SIEM, EDR, NGFW, IDS/IPS, WAF), написания правил корреляции и знания MITRE ATT&CK. Офис в Новосибирске (также рассматриваются другие города от МСК+2), оформление по ТК РФ, ДМС и бенефиты.
Аналитик информационной безопасности
Аналитик ИБ уровня L2 в SOC компании РЖД-ТехСервис: расследование и реагирование на инциденты, оптимизация правил детектирования в SIEM/EDR (MaxPatrol, KUMA), threat hunting и наставничество аналитиков L1. Требуется опыт 1–3 года, знание MITRE ATT&CK, Windows/Linux, сетей и Active Directory.