Специалист по защите информации (Аналитик SOC)
Вакансия опубликована на hh.ru — открыть оригинал ↗
Похожие вакансии
Все вакансии →Технический руководитель SOC
Поиск технического руководителя SOC в РУНЦ «Безопасность» МГТУ им. Н.Э. Баумана. Организация и развитие процессов SOC, оптимизация и автоматизация мониторинга, анализа и реагирования на инциденты ИБ, экспертная поддержка аналитиков.
Аналитик SOC
Аналитик SOC в управлении мониторинга информационной безопасности банка: анализ событий и выявление инцидентов ИБ, разработка правил корреляции и плейбуков реагирования, автоматизация процессов, тестирование СЗИ и участие в расследованиях инцидентов. Требуется опыт работы с SIEM/IRP/SOAR, знание тактик атак (MITRE ATT&CK, OWASP), сетевых технологий и администрирования Linux/Windows.
Инженер SOC
Инженер SOC в практику инфраструктурного консалтинга и информационной безопасности Axenix: внедрение и сопровождение средств защиты (EDR, SIEM, IRP, SOAR, TIP), подключение источников событий ИБ, тюнинг и разработка правил корреляции, внедрение новых сенсоров и ведение документации Центра мониторинга. Требуется опыт работы с системами ИБ и администрирования Windows/Linux от 3 лет, знание MITRE ATT&CK и технологий защиты периметра.
Аналитик киберугроз (TI)
Аналитик киберугроз (Threat Intelligence) в команде Управления защиты от киберугроз Центра кибербезопасности «Газпром нефти». Задачи: выявление и анализ киберугроз, оценка их критичности, разработка корреляционных правил, ведение базы угроз и развитие систем киберразведки. Требуется понимание средств защиты (SIEM, IDS/IPS, EDR, DLP и др.), опыт анализа TI-отчётов и администрирования Linux/Windows.