Старший инженер сопровождения (SOC)
Вакансия опубликована на hh.ru — открыть оригинал ↗
Похожие вакансии
Все вакансии →Специалист по информационной безопасности
Защита ИТ-инфраструктуры производственного холдинга: аудит защиты периметра, сегментация сети, безопасность Active Directory и виртуализации, EDR/SIEM, резервное копирование и реагирование на инциденты. Требуется практический опыт администрирования Windows Server/Linux, сетевой безопасности и знание требований ФСТЭК и 152-ФЗ.
Инженер по информационной безопасности
Инженер ИБ в НСИС — дочерней компании ЦБ РФ и ядре страхового рынка. В задачи входит пилотирование и администрирование СЗИ, контроль изменений конфигураций, изучение аномалий и реагирование на инциденты уровня L3. Требуется опыт от 3 лет, знание сетевых протоколов и средств ИБ (EDR, SIEM, DLP, NGFW), администрирование Linux и навыки forensics.
Инженер по администрированию SIEM и EDR
Эксплуатация и базовое администрирование MaxPatrol SIEM и PT EDR: подключение типовых источников событий (Windows, Linux, сетевое оборудование, серверы, веб-сервисы), контроль качества логирования, базовая настройка правил корреляции, алертов и дашбордов, управление агентами EDR и экспорт телеметрии в SIEM. Требуется опыт в системном администрировании, поддержке или ИБ от 6 месяцев, базовые знания Windows Server, Linux, сетей и скриптовых языков.
Специалист SOC (L1-L2)
Мониторинг и первичная обработка инцидентов информационной безопасности в SOC (L1-L2): работа с SIEM, EDR, NTA и WAF, расследования по RunBook, сбор артефактов и эскалация на L2. Требуется профильное образование и опыт в ИБ от 3 лет, знание сетевых протоколов, логов Windows/Linux и тактик MITRE ATT&CK. Сменный график 12/12 (2/2) с ночными сменами, удалённый формат, оформление по ТК РФ, зарплата не указана.