Аналитик SOC (middle)
Вакансия опубликована на hh.ru — открыть оригинал ↗
Похожие вакансии
Все вакансии →Аналитик информационной безопасности
Аналитик ИБ в объединённой команде безопасности социальных платформ VK (ВКонтакте, Одноклассники): триаж сработок сканеров и SOC, построение детектов и корреляционных правил по MITRE ATT&CK, расследование инцидентов, security-аудиты и ревью архитектуры, менторство и автоматизация процессов.
Инженер SOC
Инженер SOC в практику инфраструктурного консалтинга и информационной безопасности Axenix: внедрение и сопровождение средств защиты (EDR, SIEM, IRP, SOAR, TIP), подключение источников событий ИБ, тюнинг и разработка правил корреляции, внедрение новых сенсоров и ведение документации Центра мониторинга. Требуется опыт работы с системами ИБ и администрирования Windows/Linux от 3 лет, знание MITRE ATT&CK и технологий защиты периметра.
Инженер-эксперт по информационной безопасности (отдел разработки продуктов)
Разработка и развитие продуктов линейки Security Vision (SOAR, SIEM, EDR, BAS): проработка экспертизы и архитектуры, интеграции со смежными системами (SIEM, AV, NGFW, DLP) и конечными устройствами на Windows/Linux/macOS. Разработка playbook'ов, правил корреляции и нормализации, скриптов автоматизации и MVP новых модулей продукта. Требуется опыт в ИБ от 3 лет, работа с SOAR/SIEM и знание скриптовых языков.
Инженер по автоматизации SOC
Разработка правил корреляции и реагирование на инциденты ИБ в SOC, подключение источников логов и написание парсеров. Автоматизация реагирования через SOAR, внедрение AI/ML (UEBA, LLM) в мониторинг и обогащение контекста данными киберразведки. Работа на крупном предприятии ОПК с официальным оформлением по ТК РФ и ДМС.