Ведущий специалист отдела мониторинга и реагирования на инциденты информационной безопасности
Вакансия опубликована на hh.ru — открыть оригинал ↗
Похожие вакансии
Все вакансии →Инженер SOC
Инженер SOC для сопровождения и развития СМСИБ: подключение источников событий, разработка правил корреляции и playbook, расследование инцидентов ИБ и взаимодействие с клиентами. Требуется опыт в ИБ от 3 лет, знание SIEM (KUMA, PT SIEM), Linux/Windows и скриптов.
Администратор систем ИБ (LM/SIEM)
Администрирование и поддержка инфраструктуры сбора и обработки событий ИБ (Splunk, Rsyslog, Vector, WEC) в команде кибербезопасности финтех-компании. Разработка скриптов автоматизации на Python, PowerShell и Bash, управление конфигурациями и пайплайнами в GitLab. Требуется опыт работы с Linux/Windows, высоконагруженными системами, SQL и регулярными выражениями.
Аналитик по информационной безопасности (DLP)
Вакансия младшего аналитика DLP в SOC Совкомбанка: мониторинг и первичный анализ алертов DLP/SIEM, расследование инцидентов утечки данных, реагирование и эскалация, участие в оптимизации корреляционных правил и отчётность. Требуется понимание принципов DLP/SIEM, жизненного цикла инцидентов ИБ, основ Windows/Linux и Active Directory; работа в офисе в Новосибирске, зарплата обсуждается.
Senior SOC Detection Engineer
Разработка, тестирование и поддержка detection и correlation rules в Splunk и аналогичных SIEM-системах. Перевод результатов расследований инцидентов и threat hunting в эффективные правила детектирования, анализ false positives/negatives и пробелов в покрытии. Компания под NDA — международный разработчик ПО для iGaming.