Аналитик Threat Intelligence (исследование бот-сетей)
Вакансия опубликована на hh.ru — открыть оригинал ↗
Похожие вакансии
Все вакансии →Руководитель направления Pentest / Red Team
Руководство направлением тестирования на проникновение и Red Team в РСХБ-Интех: планирование и распределение задач, контроль КПЭ, организация поиска уязвимостей на внешнем и внутреннем периметре, участие в киберучениях. Требуется опыт руководства направлением и практический опыт в анализе защищённости ИБ от 5 лет, экспертные знания сетей, Active Directory, Windows/Linux и инструментов пентеста.
Инженер SIEM
Внедрение, развитие и администрирование систем защиты MaxPatrol SIEM/EDR/VM/BAD в enterprise-среде: обновления, резервное копирование, мониторинг, анализ событий безопасности и логов, оптимизация производительности, взаимодействие с командой ИБ. Требуется высшее профильное образование в области ИБ, опыт администрирования SIEM/EDR/VM, навыки Python/Bash/PowerShell, SQL, Elasticsearch, Docker и Linux/Windows. Возможны офис, гибрид или полностью удалённая работа на территории РФ.
Инженер по автоматизации SOC
Разработка правил корреляции и реагирование на инциденты ИБ в SOC, подключение источников логов и написание парсеров. Автоматизация реагирования через SOAR, внедрение AI/ML (UEBA, LLM) в мониторинг и обогащение контекста данными киберразведки. Работа на крупном предприятии ОПК с официальным оформлением по ТК РФ и ДМС.
Аналитик Threat Intelligence / Analyst (Darkweb)
F6 ищет аналитика Threat Intelligence для исследования инфраструктуры злоумышленников в даркнете: мониторинг теневых ресурсов, разработка детектирующих правил и методик выявления угроз, анализ ВПО, компрометаций и уязвимостей. Роль предполагает подготовку аналитических отчётов и исследований для TI-клиентов, отслеживание TTP атакующих и автоматизацию рутины скриптами и парсерами.