SIEM-инженер
Вакансия опубликована на hh.ru — открыть оригинал ↗
Похожие вакансии
Все вакансии →Старший инженер SOC
СДЭК ищет старшего инженера SOC для команды расследования и реагирования на киберинциденты. Задачи: проектирование и масштабирование пайплайна событий безопасности, администрирование систем хранения логов (ELK/OpenSearch/Clickhouse), подключение источников событий, поддержка инструментов SOC (EDR, IRP, TI).
Администратор SIEM (ELK)
Поддержка и сопровождение SIEM-платформы на базе ELK: администрирование и мониторинг кластера, взаимодействие со специалистами SOC. Работа в гибридном формате в офисе в Москве (м. Алексеевская).
Инженер информационной безопасности
Техническая поддержка второй линии и внедрение продукта Solar SIEM: подключение и настройка источников событий, разбор инцидентов, адаптация контента под инфраструктуру заказчика, воспроизведение ошибок и подготовка отчётов для разработки. Требуется опыт в ИБ от 2 лет, знание SIEM-систем, администрирование Linux/Windows и понимание сетевых протоколов.
Аналитик SOC (Incident Response)
Аналитик SOC в команду ИБ Wildberries: реагирование на инциденты информационной безопасности, полный цикл форензики, разработка плейбуков и подключение источников событий. Требуется опыт работы с SIEM, инструментами триажа и форензики, скриптинг на Python/PowerShell/Bash и администрирование Linux/Windows/MacOS.