Эксперт отдела эксплуатации средств мониторинга (SIEM/SOAR)
Вакансия опубликована на hh.ru — открыть оригинал ↗
Похожие вакансии
Все вакансии →Эксперт (SOC/контент/парсеры)
Анализ и расследование инцидентов ИБ уровня L2, эскалированных с L1, включая ретроспективный поиск и оценку критичности. Разработка и тюнинг правил корреляции, парсеров и нормализаторов в SIEM (MaxPatrol SIEM, Kaspersky KUMA), снижение false positive и развитие покрытия MITRE ATT&CK. Ведение playbook и базы знаний SOC, взаимодействие с командами эксплуатации SIEM/SOAR и CSIRT/L3.
Инженер по автоматизации SOC
Разработка правил корреляции и реагирование на инциденты ИБ в SOC, подключение источников логов и написание парсеров. Автоматизация реагирования через SOAR, внедрение AI/ML (UEBA, LLM) в мониторинг и обогащение контекста данными киберразведки. Работа на крупном предприятии ОПК с официальным оформлением по ТК РФ и ДМС.
SIEM-инженер
Развёртывание и сопровождение технического контура SOC (SIEM, SOAR), подключение источников событий заказчиков, разработка коннекторов, парсеров и нормализаторов, автоматизация процессов SIEM/SOAR. Требуется практический опыт внедрения или эксплуатации SIEM, понимание сетей и систем защиты информации, навыки скриптинга на Python/PowerShell/Bash и SQL.
Главный инженер информационной безопасности
Проектирование, внедрение и сопровождение систем информационной безопасности, аудит сетевой и серверной инфраструктуры, управление доступом, патч-менеджмент и реагирование на инциденты ИБ. Требуется опыт администрирования NGFW, AV, EDR, DLP, SIEM, SOAR, знание Windows/Linux, Active Directory и TCP/IP. Работа в офисе в Москве, полная занятость.