Ведущий / Главный аналитик ИБ (SOC / SOAR / SGRC)
Вакансия опубликована на hh.ru — открыть оригинал ↗
Похожие вакансии
Все вакансии →Инженер SOAR
Сопровождение и развитие платформы SOAR: настройка интеграций с системами ИБ и ИТ (SIEM, EDR/XDR, NGFW, IDS/IPS, AD, ITSM), разработка коннекторов через REST API и создание плейбуков автоматизации реагирования. Требуется опыт в ИБ от 2 лет и работы с SOAR от 1 года, знание Python/Bash/PowerShell, Linux, сетевых протоколов, MITRE ATT&CK и работы с IoC.
Эксперт по информационной безопасности
ФГУП «ЗащитаИнфоТранс» ищет архитектора/эксперта по информационной безопасности для проработки проектов по созданию систем защиты информации (КИИ, ГИС, ИСПДн), разработки документации, моделей угроз и технических решений. Требуется опыт в IT-проектах, знание решений ФСТЭК/ФСБ и продуктов PositiveTechnologies, Kaspersky, Код Безопасности, ИнфоТеКС, UserGate.
Инженер по автоматизации SOC
Разработка правил корреляции и реагирование на инциденты ИБ в SOC, подключение источников логов и написание парсеров. Автоматизация реагирования через SOAR, внедрение AI/ML (UEBA, LLM) в мониторинг и обогащение контекста данными киберразведки. Работа на крупном предприятии ОПК с официальным оформлением по ТК РФ и ДМС.
Специалист мониторинга средств защиты информации L1
Мониторинг работоспособности инфраструктуры и систем защиты информации, реагирование на события, решение типовых запросов и инцидентов, эскалация критичных событий. Сменный график, включая ночные смены; требуются базовые знания сетей, Windows/Linux и систем мониторинга.