Аналитик SOC L1
Вакансия опубликована на hh.ru — открыть оригинал ↗
Похожие вакансии
Все вакансии →Специалист SOC (L1-L2)
Мониторинг и первичная обработка инцидентов информационной безопасности в SOC (L1-L2): работа с SIEM, EDR, NTA и WAF, расследования по RunBook, сбор артефактов и эскалация на L2. Требуется профильное образование и опыт в ИБ от 3 лет, знание сетевых протоколов, логов Windows/Linux и тактик MITRE ATT&CK. Сменный график 12/12 (2/2) с ночными сменами, удалённый формат, оформление по ТК РФ, зарплата не указана.
Специалист по информационной безопасности
Мониторинг и расследование инцидентов ИБ, администрирование средств защиты информации, сканирование уязвимостей и участие в проектах соответствия требованиям регуляторов (152-ФЗ, ФСТЭК). Гибридный формат после испытательного срока, офис в Москве.
Инженер внедрения систем мониторинга (SOC L1/L2)
Внедрение и сопровождение систем мониторинга ИБ: настройка и оптимизация правил корреляции в SIEM, аудит правил детектирования, расследование инцидентов ИБ и threat intelligence. Требуется опыт SOC L1/L2 от 2 лет, знание Linux/Windows, скриптовых языков и сетевых протоколов, ориентация в MITRE ATT&CK. Оформление по ТК РФ, белая зарплата по итогам собеседования, ДМС и соцпакет.
Главный эксперт по кибербезопасности
Обеспечение технической защиты ИТ-инфраструктуры компании (сети, серверы, облачные среды, ПО) от внешних и внутренних киберугроз: внедрение и настройка решений класса SIEM, EDR, FW, IPS/IDS, мониторинг событий и реагирование на инциденты, управление уязвимостями. Роль без комплаенса и разработки политик ИБ — фокус на построении и улучшении системы кибербезопасности инфраструктуры совместно с командами ИТ и подрядчиками.