Ведущий специалист по ИБ (мониторинг событий и реагирование на инциденты)
Вакансия опубликована на hh.ru — открыть оригинал ↗
Похожие вакансии
Все вакансии →Специалист отдела информационной безопасности
Обеспечение информационной безопасности сети и инфраструктуры, мониторинг и реагирование на инциденты ИБ с использованием DLP, PAM, SIEM, SOAR и VM. Управление уязвимостями, расследование инцидентов и подготовка документации. Работа в офисе в Хабаровске, полная занятость.
Специалист отдела информационной безопасности
Обеспечение информационной безопасности вычислительной сети: мониторинг событий ИБ, выявление и реагирование на инциденты, управление уязвимостями, работа с DLP, PAM, SIEM, SOAR и VM. Требуется опыт 3–6 лет, знание жизненного цикла инцидента и MITRE ATT&CK. Работа в офисе в Хабаровске, полная занятость, белая зарплата 230 000 RUB до вычета.
Аналитик SOC (middle)
Аналитик SOC уровня middle для непрерывного мониторинга, расследования и реагирования на инциденты ИБ, разработки корреляционных правил и playbook'ов. Требуется опыт в ИБ/SOC от 3 лет, знание SIEM, SOAR/IRP, DLP, MITRE ATT&CK и базовые навыки DFIR.
Инженер по мониторингу событий безопасности (TI/TH)
Мониторинг событий ИБ, разбор сложных инцидентов, threat hunting и threat intelligence с обогащением алертов по MITRE ATT&CK. Разработка правил детектирования и планов реагирования, взаимодействие с DFIR и подготовка аналитических отчётов. Требуется опыт 3–6 лет с SIEM (Wazuh, KUMA, MaxPatrol), EDR/NAD и администрированием Windows/Linux.