Инженер по автоматизации SOC
Вакансия опубликована на hh.ru — открыть оригинал ↗
Похожие вакансии
Все вакансии →Инженер SOAR
Сопровождение и развитие платформы SOAR: настройка интеграций с системами ИБ и ИТ (SIEM, EDR/XDR, NGFW, IDS/IPS, AD, ITSM), разработка коннекторов через REST API и создание плейбуков автоматизации реагирования. Требуется опыт в ИБ от 2 лет и работы с SOAR от 1 года, знание Python/Bash/PowerShell, Linux, сетевых протоколов, MITRE ATT&CK и работы с IoC.
Аналитик информационной безопасности
Аналитик ИБ уровня L2 в SOC компании РЖД-ТехСервис: расследование и реагирование на инциденты, оптимизация правил детектирования в SIEM/EDR (MaxPatrol, KUMA), threat hunting и наставничество аналитиков L1. Требуется опыт 1–3 года, знание MITRE ATT&CK, Windows/Linux, сетей и Active Directory.
Специалист по разработке сценариев реагирования (SOAR)
Разработка и сопровождение сценариев автоматического реагирования на инциденты ИБ на платформе R-Vision SOAR, включая коннекторы и интеграции со сторонними системами через REST API. Администрирование SOAR-платформы на уровне Linux и Docker, парсинг и обогащение данных. Работа в Департаменте информационных технологий Москвы, гибридный формат с офисом на Курской.
Аналитик Threat Intelligence / Analyst (Darkweb)
F6 ищет аналитика Threat Intelligence для исследования инфраструктуры злоумышленников в даркнете: мониторинг теневых ресурсов, разработка детектирующих правил и методик выявления угроз, анализ ВПО, компрометаций и уязвимостей. Роль предполагает подготовку аналитических отчётов и исследований для TI-клиентов, отслеживание TTP атакующих и автоматизацию рутины скриптами и парсерами.