Инженер по мониторингу событий безопасности (TI/TH)
Вакансия опубликована на hh.ru — открыть оригинал ↗
Похожие вакансии
Все вакансии →Аналитик информационной безопасности
Аналитик ИБ уровня L2 в SOC компании РЖД-ТехСервис: расследование и реагирование на инциденты, оптимизация правил детектирования в SIEM/EDR (MaxPatrol, KUMA), threat hunting и наставничество аналитиков L1. Требуется опыт 1–3 года, знание MITRE ATT&CK, Windows/Linux, сетей и Active Directory.
Cyber Threat Intelligence Analyst
Аналитик киберразведки угроз в Лаборатории Касперского: разработка правил детектирования TTPs злоумышленников, исследование APT и Crimeware акторов, тестирование CTI-продуктов. Требуется понимание Cyber Kill Chain, MITRE ATT&CK, опыт написания SIGMA-правил и знания Windows/Linux и сетевых атак. Офис в Москве, полная занятость, опыт 1–3 года.
Аналитик по управлению инцидентами ИБ (SOC L3)
Совкомбанк ищет аналитика L3 в свой Security Operation Center: расследование инцидентов ИБ, разработка и оптимизация правил обнаружения в SIEM, развитие контента для расследований и сетевого обнаружения угроз. Требуется опыт работы с СЗИ (SIEM, EDR, NGFW, IDS/IPS, WAF), написания правил корреляции и знания MITRE ATT&CK. Офис в Новосибирске (также рассматриваются другие города от МСК+2), оформление по ТК РФ, ДМС и бенефиты.
Руководитель направления архитектуры мониторинга ИБ и сервисов (SOC)
Руководитель направления архитектуры мониторинга ИБ и сервисов (SOC) в ИТ-компании «Лоция». Задачи: создание и развитие SOC, формирование IR-команд, автоматизация процессов реагирования на инциденты, внедрение SOAR, развитие Threat Intelligence и Forensics. Требуется опыт в ИБ, знание SIEM, IDS/IPS, EDR, Incident Response, Threat Hunting.