Вступить в клуб →
← К вакансиям
НИИ Восход63/100

Руководитель группы мониторинга (SOC)

Опубликовано: 23 октября 2026
leadonsiteКибербезопасностьfulltimeМоскваrusiemsocрасследование инцидентовобнаружение угрозсетевая безопасностьпентеступравление командойнаймдокументацияотчетность
Контакты и отклик открываются после вступления в клубВступить →

Вакансия опубликована на hh.ru — открыть оригинал ↗

Похожие вакансии

Все вакансии →
ЮMoneyМоскваhybridfulltimelead85

Начальник отдела информационной безопасности

Руководство отделом информационной безопасности в финтех-компании ЮMoney. Разработка стратегии ИБ, управление рисками, контроль compliance (Банк России, PCI DSS), поддержка SOC, развитие культуры безопасной разработки.

anti-ddosci/cddlpedrmitre att&ckpci dss+11
6 октября 2026
МТСМосква, Россияhybridfulltimemiddle72

Специалист по реагированию на инциденты (DFIR SOC L2)

Работа в RED Security SOC: расследование нетиповых инцидентов ИБ, взаимодействие с заказчиками и выездное реагирование, разработка playbooks и развитие платформы реагирования. Требуется опыт расследования инцидентов, знание MITRE ATT&CK/Kill Chain и экспертиза в одном из доменов ИТ-инфраструктуры.

dfirincident responsesocmitre attackkill chainанализ логов+6
23 октября 2026
Ригла-ЗдравситиМоскваhybridfulltimesenior68

Ведущий специалист по информационной безопасности

Ведущий специалист по ИБ в аптечной сети «Ригла-Здравсити»: аудит систем и процессов, внедрение инструментов безопасности (SAST/DAST, пентесты), управление инцидентами и мониторинг, комплаенс и защита персданных, защита конечных устройств. Требуется опыт в ИБ/ИТ от 5 лет уровня Senior, знание законодательства и практика пентестов. Гибридный формат, Москва, официальное оформление по ТК РФ.

информационная безопасностьаудит ибпентестsastdastsiem+6
22 октября 2026
Совкомбанк ТехнологииНовосибирск, Россияonsitefulltimesenior74

Аналитик по управлению инцидентами ИБ (SOC L3)

Совкомбанк ищет аналитика L3 в свой Security Operation Center: расследование инцидентов ИБ, разработка и оптимизация правил обнаружения в SIEM, развитие контента для расследований и сетевого обнаружения угроз. Требуется опыт работы с СЗИ (SIEM, EDR, NGFW, IDS/IPS, WAF), написания правил корреляции и знания MITRE ATT&CK. Офис в Новосибирске (также рассматриваются другие города от МСК+2), оформление по ТК РФ, ДМС и бенефиты.

cyber kill chainedrforensicsids/ipsincident responselinux+11
22 октября 2026