Аналитик разработки SIEM-контента (SOC)
Вакансия опубликована на hh.ru — открыть оригинал ↗
Похожие вакансии
Все вакансии →Аналитик SOC L1 [МТС Веб Сервисы]
Мониторинг и расследование инцидентов информационной безопасности в центре RED Security (МТС) с различных источников, контроль SLA их обработки. Взаимодействие с заказчиками по техническим вопросам, сбор данных и подготовка отчётов. Работа в офисе в Самаре, требуется понимание векторов атак и методов их классификации (MITRE ATT&CK, Kill Chain).
Специалист по реагированию на инциденты (DFIR SOC L2)
Работа в RED Security SOC: расследование нетиповых инцидентов ИБ, взаимодействие с заказчиками и выездное реагирование, разработка playbooks и развитие платформы реагирования. Требуется опыт расследования инцидентов, знание MITRE ATT&CK/Kill Chain и экспертиза в одном из доменов ИТ-инфраструктуры.
Аналитик мониторинга событий информационной безопасности (SOC)
Банк ищет аналитика SOC для мониторинга событий ИБ в SIEM, анализа и квалификации инцидентов, расследования атак и построения цепочек kill chain. Также в задачи входит контроль работоспособности средств защиты (SIEM, DLP, WAF, NGFW) и разработка правил корреляции.
Ведущий специалист по информационной безопасности
Внедрение и администрирование систем информационной безопасности (SIEM, DLP, SecretNet), антивирусного ПО и систем управления идентификацией и доступом, участие в проектировании ЛВС и техподдержка пользователей по вопросам ИБ. Требуется профильное образование и от 3 лет работы в защите информации; офис у ст. м. «Кировский завод», белая зарплата, ДМС и расширенный соцпакет.