Инженер-консультант R-Vision SOAR
Вакансия опубликована на hh.ru — открыть оригинал ↗
Похожие вакансии
Все вакансии →Инженер информационной безопасности
Техническая поддержка второй линии и внедрение продукта Solar SIEM: подключение и настройка источников событий, разбор инцидентов, адаптация контента под инфраструктуру заказчика, воспроизведение ошибок и подготовка отчётов для разработки. Требуется опыт в ИБ от 2 лет, знание SIEM-систем, администрирование Linux/Windows и понимание сетевых протоколов.
Специалист по разработке сценариев реагирования (SOAR)
Разработка и сопровождение сценариев автоматического реагирования на инциденты ИБ на платформе R-Vision SOAR, включая коннекторы и интеграции со сторонними системами через REST API. Администрирование SOAR-платформы на уровне Linux и Docker, парсинг и обогащение данных. Работа в Департаменте информационных технологий Москвы, гибридный формат с офисом на Курской.
Аналитик по информационной безопасности (DLP)
Вакансия младшего аналитика DLP в SOC Совкомбанка: мониторинг и первичный анализ алертов DLP/SIEM, расследование инцидентов утечки данных, реагирование и эскалация, участие в оптимизации корреляционных правил и отчётность. Требуется понимание принципов DLP/SIEM, жизненного цикла инцидентов ИБ, основ Windows/Linux и Active Directory; работа в офисе в Новосибирске, зарплата обсуждается.
Инженер по автоматизации SOC
Разработка правил корреляции и реагирование на инциденты ИБ в SOC, подключение источников логов и написание парсеров. Автоматизация реагирования через SOAR, внедрение AI/ML (UEBA, LLM) в мониторинг и обогащение контекста данными киберразведки. Работа на крупном предприятии ОПК с официальным оформлением по ТК РФ и ДМС.