Аналитик Threat Intelligence / Analyst (Darkweb)
Вакансия опубликована на hh.ru — открыть оригинал ↗
Похожие вакансии
Все вакансии →Инженер по автоматизации SOC
Разработка правил корреляции и реагирование на инциденты ИБ в SOC, подключение источников логов и написание парсеров. Автоматизация реагирования через SOAR, внедрение AI/ML (UEBA, LLM) в мониторинг и обогащение контекста данными киберразведки. Работа на крупном предприятии ОПК с официальным оформлением по ТК РФ и ДМС.
Ведущий специалист SOC
Ведущий специалист SOC в компании Оператор Газпром ИД (Санкт-Петербург, гибрид). Задачи: мониторинг и расследование инцидентов ИБ, разработка правил корреляции и нормализации в SIEM, проактивный поиск угроз. Требуется опыт 1–3 года, знания Linux/Windows, сетей, MITRE ATT&CK и SIEM (Splunk, KQL, MaxPatrol и др.).
Аналитик по управлению инцидентами ИБ (SOC L3)
Совкомбанк ищет аналитика L3 в свой Security Operation Center: расследование инцидентов ИБ, разработка и оптимизация правил обнаружения в SIEM, развитие контента для расследований и сетевого обнаружения угроз. Требуется опыт работы с СЗИ (SIEM, EDR, NGFW, IDS/IPS, WAF), написания правил корреляции и знания MITRE ATT&CK. Офис в Новосибирске (также рассматриваются другие города от МСК+2), оформление по ТК РФ, ДМС и бенефиты.
Cyber Threat Intelligence Analyst
Аналитик киберразведки угроз в Лаборатории Касперского: разработка правил детектирования TTPs злоумышленников, исследование APT и Crimeware акторов, тестирование CTI-продуктов. Требуется понимание Cyber Kill Chain, MITRE ATT&CK, опыт написания SIGMA-правил и знания Windows/Linux и сетевых атак. Офис в Москве, полная занятость, опыт 1–3 года.