Старший администратор SIEM (SOC)
Вакансия опубликована на hh.ru — открыть оригинал ↗
Похожие вакансии
Все вакансии →Специалист по информационной безопасности
Специалист по информационной безопасности в компании «Специнжиниринг» (дрон-инжиниринг). Задачи: внедрение и сопровождение СЗИ (SIEM, DLP, WAF, EDR, IPS), настройка защиты инфраструктуры, мониторинг и расследование инцидентов, аудит защищённости, ведение документации по 152-ФЗ и требованиям ФСТЭК. Офис в Санкт-Петербурге, полная занятость.
Detection engineer
Разработка, тестирование и оптимизация правил обнаружения угроз в SIEM, подключение и нормализация новых источников данных. Формирование гипотез для Threat Hunting, документирование каталога контента и снижение ложных срабатываний. Требуется опыт работы в ИБ (желательно SOC), знание SIEM (ELK, MaxPatrol, KUMA) и MITRE ATT&CK.
Главный специалист по информационной безопасности
Обеспечение работы системы информационной безопасности компании: администрирование и мониторинг средств защиты (Firewall, SIEM, DLP, антивирусы, IDS/IPS), анализ защищённости ИТ-инфраструктуры и реагирование на инциденты. Ведение документации по ИБ, участие в проектах внедрения систем и повышение осведомлённости сотрудников. Офисная работа 5/2 в Санкт-Петербурге.
Аналитик информационной безопасности
Аналитик ИБ уровня L2 в SOC компании РЖД-ТехСервис: расследование и реагирование на инциденты, оптимизация правил детектирования в SIEM/EDR (MaxPatrol, KUMA), threat hunting и наставничество аналитиков L1. Требуется опыт 1–3 года, знание MITRE ATT&CK, Windows/Linux, сетей и Active Directory.