Эксперт (SOC/контент/парсеры)
Вакансия опубликована на hh.ru — открыть оригинал ↗
Похожие вакансии
Все вакансии →Руководитель отдела мониторинга (SOC)
Управление командой и сменами аналитиков L1 в коммерческом SOC: постановка задач, контроль SLA и качества обработки инцидентов, эскалация на L2/L3/CERT. Развитие регламентов, playbook/runbook и базы знаний, снижение false positive, инициирование автоматизации рутинных операций и работа с SIEM (PT SIEM, KUMA, Security Vision, R-Vision). Требуется опыт работы в SOC и управления командой от 5 человек, готовность быть на связи при критических инцидентах.
Инженер/аналитик по информационной безопасности
Мониторинг и анализ событий ИБ в реальном времени (SIEM, XDR, IDS/IPS, DLP), расследование инцидентов и подготовка отчётности. Настройка и оптимизация правил корреляции SIEM, поддержка инфраструктуры SOC, автоматизация реагирования через SOAR и скрипты. Требуется опыт в ИБ от 3 лет, знание MITRE ATT&CK, навыки анализа логов и трафика.
Специалист по информационной безопасности / SOC-аналитик (СВР EDR)
Развитие и эксплуатация системы СВР EDR: формирование требований к функциональности и правилам обнаружения, анализ событий ИБ, расследование инцидентов на конечных устройствах в Windows и Linux, threat hunting и мониторинг актуальных киберугроз. Роль на стыке ИБ, аналитики, разработки и эксплуатации, включая администрирование внутренней инсталляции EDR и работу с MITRE ATT&CK.
Главный специалист/Инженер по информационной безопасности (SOC)
Вакансия в SOC крупного горнодобывающего холдинга: развитие концепции SOC, расследование инцидентов ИБ, тюнинг правил детектирования в SIEM и анализ сетевой активности. Требуется практический опыт с SIEM, EDR/XDR, сетевым трафиком, MITRE ATT&CK и автоматизацией на Python/PowerShell. Работа офисная в Санкт-Петербурге, полная занятость.