Специалист по кибербезопасности
Вакансия опубликована на hh.ru — открыть оригинал ↗
Похожие вакансии
Все вакансии →Инженер SOC
Инженер SOC отвечает за подключение и сопровождение источников событий ИБ в SIEM/EDR/NTA, разработку правил корреляции и сценариев реагирования на инциденты, а также администрирование и развитие средств защиты с автоматизацией на Python и bash. Требуется опыт от 3 лет в ИБ, знание MITRE ATT&CK, EDR/SOAR, Threat Intelligence и нормативных требований (152-ФЗ, ISO 27001, PCI DSS).
Инженер/аналитик по информационной безопасности
Мониторинг и анализ событий ИБ в реальном времени (SIEM, XDR, IDS/IPS, DLP), расследование инцидентов и подготовка отчётности. Настройка и оптимизация правил корреляции SIEM, поддержка инфраструктуры SOC, автоматизация реагирования через SOAR и скрипты. Требуется опыт в ИБ от 3 лет, знание MITRE ATT&CK, навыки анализа логов и трафика.
Инженер SOAR
Сопровождение и развитие платформы SOAR: настройка интеграций с системами ИБ и ИТ (SIEM, EDR/XDR, NGFW, IDS/IPS, AD, ITSM), разработка коннекторов через REST API и создание плейбуков автоматизации реагирования. Требуется опыт в ИБ от 2 лет и работы с SOAR от 1 года, знание Python/Bash/PowerShell, Linux, сетевых протоколов, MITRE ATT&CK и работы с IoC.
TeamLead CyberSecurity
Управление распределённой командой из 10 специалистов в области кибербезопасности, организация и контроль круглосуточного реагирования на киберугрозы, курирование разработки и актуализации сценариев реагирования на инциденты. Работа в ИТ-подразделении ОТП Банка, гибридный формат в Москве.