Старший инженер внедрения (SIEM)
Вакансия опубликована на hh.ru — открыть оригинал ↗
Похожие вакансии
Все вакансии →Специалист по информационной безопасности / SOC-аналитик (СВР EDR)
Развитие и эксплуатация системы СВР EDR: формирование требований к функциональности и правилам обнаружения, анализ событий ИБ, расследование инцидентов на конечных устройствах в Windows и Linux, threat hunting и мониторинг актуальных киберугроз. Роль на стыке ИБ, аналитики, разработки и эксплуатации, включая администрирование внутренней инсталляции EDR и работу с MITRE ATT&CK.
Старший специалист по информационной безопасности
ЦРТ ищет старшего специалиста по информационной безопасности для управления уязвимостями и эксплуатации средств защиты (SIEM, EDR, DLP, Vulnerability Manager, antivirus). В задачи входит взаимодействие с ИТ и DevOps, облачными провайдерами защиты (WAF, SOC, AntiDDoS), участие в управлении инцидентами и ведение документации по средствам защиты. Требуется знание защиты Windows, macOS и Linux, решений BiZone, Kaspersky, Infowatch, Security Vision и базовых сетевых технологий; работа в офисе в Москве.
Специалист группы мониторинга и реагирования (Аналитик SOC)
Мониторинг и реагирование на инциденты ИБ: анализ событий в информационных системах и сети, категорирование и расследование инцидентов, администрирование средств защиты, выявление уязвимостей и утечек. Работа в офисе класса «А» в центре Москвы в крупной лизинговой компании, график 5/2.
Специалист мониторинга информационной безопасности
Мониторинг событий информационной безопасности и реагирование на инциденты первой линии с использованием SIEM, SOAR/IRP и средств защиты информации. Работа с пользователями и организациями отрасли, анализ журналов Windows/Linux, документационное обеспечение процессов ИБ. Формат 8/5 или сменный 24/7.