Специалист по информационной безопасности (администрирование СЗИ)
Вакансия опубликована на hh.ru — открыть оригинал ↗
Похожие вакансии
Все вакансии →Специалист по информационной безопасности (SIEM SOC EDR WAF KWTS)
Сопровождение и контроль средств защиты KWTS (веб-фильтрация), WAF (защита веб-приложений и API) и honeypot в банковском проекте, мониторинг и реагирование на инциденты ИБ через SIEM/SOC, передача IOC, управление изменениями и отчётность. Требуется опыт в ИБ от 3 лет, знание SSL/TLS-инспекции, защиты от SQLi/XSS/RCE/SSRF, SIEM/SOC, AD/LDAP, требований 152-ФЗ и ГОСТ Р 57580.1. Работа в офисе в Москве (ул. Большая Якиманка, 23), график 9:00–18:00, зарплата обсуждается.
Ведущий специалист группы информационной безопасности
Внедрение и сопровождение средств защиты информации (DLP, SIEM, NGFW, WAF, EDR), анализ логов и трафика, расследование инцидентов. Обеспечение соответствия требованиям ФСТЭК, ФСБ, 152-ФЗ и ISO 27001, разработка регламентов ИБ и тестирование защищённости. Работа в офисе Томска в компании-производителе радиоэлектроники.
Аналитик по управлению инцидентами ИБ (SOC L3)
Совкомбанк ищет аналитика L3 в свой Security Operation Center: расследование инцидентов ИБ, разработка и оптимизация правил обнаружения в SIEM, развитие контента для расследований и сетевого обнаружения угроз. Требуется опыт работы с СЗИ (SIEM, EDR, NGFW, IDS/IPS, WAF), написания правил корреляции и знания MITRE ATT&CK. Офис в Новосибирске (также рассматриваются другие города от МСК+2), оформление по ТК РФ, ДМС и бенефиты.
Специалист по информационной безопасности
Администрирование и настройка средств защиты информации (СЗИ), разработка политик ИБ, управление инцидентами и обеспечение соответствия нормативным требованиям (152-ФЗ, 187-ФЗ, приказы ФСТЭК/ФСБ, ГОСТ). Требуется опыт в ИБ от 3 лет и практика внедрения/администрирования 3–4 классов СЗИ. Работа в офисе в Москве, полная занятость, оформление по ТК РФ.