Cyber Threat Intelligence Analyst
Вакансия опубликована на hh.ru — открыть оригинал ↗
Похожие вакансии
Все вакансии →Аналитик по управлению инцидентами ИБ (SOC L3)
Совкомбанк ищет аналитика L3 в свой Security Operation Center: расследование инцидентов ИБ, разработка и оптимизация правил обнаружения в SIEM, развитие контента для расследований и сетевого обнаружения угроз. Требуется опыт работы с СЗИ (SIEM, EDR, NGFW, IDS/IPS, WAF), написания правил корреляции и знания MITRE ATT&CK. Офис в Новосибирске (также рассматриваются другие города от МСК+2), оформление по ТК РФ, ДМС и бенефиты.
Аналитик информационной безопасности
Аналитик ИБ уровня L2 в SOC компании РЖД-ТехСервис: расследование и реагирование на инциденты, оптимизация правил детектирования в SIEM/EDR (MaxPatrol, KUMA), threat hunting и наставничество аналитиков L1. Требуется опыт 1–3 года, знание MITRE ATT&CK, Windows/Linux, сетей и Active Directory.
Инженер SOC
Инженер SOC в практику инфраструктурного консалтинга и информационной безопасности Axenix: внедрение и сопровождение средств защиты (EDR, SIEM, IRP, SOAR, TIP), подключение источников событий ИБ, тюнинг и разработка правил корреляции, внедрение новых сенсоров и ведение документации Центра мониторинга. Требуется опыт работы с системами ИБ и администрирования Windows/Linux от 3 лет, знание MITRE ATT&CK и технологий защиты периметра.
Аналитик киберугроз (TI)
Аналитик киберугроз (Threat Intelligence) в команде Управления защиты от киберугроз Центра кибербезопасности «Газпром нефти». Задачи: выявление и анализ киберугроз, оценка их критичности, разработка корреляционных правил, ведение базы угроз и развитие систем киберразведки. Требуется понимание средств защиты (SIEM, IDS/IPS, EDR, DLP и др.), опыт анализа TI-отчётов и администрирования Linux/Windows.