Инженер SOC
Вакансия опубликована на hh.ru — открыть оригинал ↗
Похожие вакансии
Все вакансии →Ведущий специалист отдела мониторинга и реагирования на инциденты информационной безопасности
Ведущий специалист отдела мониторинга и реагирования на инциденты информационной безопасности в АФЛТ-Системс. Работа в гибридном формате в Москве связана с настройкой SIEM, разработкой правил корреляции, обработкой и расследованием инцидентов ИБ.
Аналитик по информационной безопасности (DLP)
Вакансия младшего аналитика DLP в SOC Совкомбанка: мониторинг и первичный анализ алертов DLP/SIEM, расследование инцидентов утечки данных, реагирование и эскалация, участие в оптимизации корреляционных правил и отчётность. Требуется понимание принципов DLP/SIEM, жизненного цикла инцидентов ИБ, основ Windows/Linux и Active Directory; работа в офисе в Новосибирске, зарплата обсуждается.
Администратор систем ИБ (LM/SIEM)
Администрирование и поддержка инфраструктуры сбора и обработки событий ИБ (Splunk, Rsyslog, Vector, WEC) в команде кибербезопасности финтех-компании. Разработка скриптов автоматизации на Python, PowerShell и Bash, управление конфигурациями и пайплайнами в GitLab. Требуется опыт работы с Linux/Windows, высоконагруженными системами, SQL и регулярными выражениями.
Специалист группы разработки продуктовой экспертизы (OC Windows, Linux)
Разработчик сертифицированных средств защиты информации ищет специалиста в группу продуктовой экспертизы: анализ параметров защищённости Windows и Linux, формирование технических стандартов ИБ и правил проверки соответствия. Также в задачи входит отслеживание уязвимостей, создание и тестирование правил детектирования (YARA, Suricata, SIEM) и развитие инструментов разработки правил.