Инженер SOC L2 (Cloud Security / DevSecOps)
Вакансия опубликована на hh.ru — открыть оригинал ↗
Похожие вакансии
Все вакансии →Специалист по кибербезопасности
Вакансия специалиста по кибербезопасности в финтех-стартапе: аудит безопасности приложений, API и инфраструктуры, поиск уязвимостей, пентесты и взаимодействие с разработчиками. Требуется опыт в AppSec/DevSecOps, знание Linux и контейнеризации.
Инженер по безопасности WEB-приложений
Инженер по безопасности web-приложений в Астерит: настройка и администрирование WAF, расследование инцидентов L7, внедрение DevSecOps в CI/CD и экспертиза новых средств защиты. Требуется понимание архитектуры web-приложений, HTTP/TLS, Linux и OWASP Top 10; опыт работы с WAF/NGFW будет плюсом. Формат офис/гибрид в Екатеринбурге, зарплата 120–200 тыс. RUB на руки.
Senior SOC Detection Engineer
Разработка, тестирование и поддержка detection и correlation rules в Splunk и аналогичных SIEM-системах. Перевод результатов расследований инцидентов и threat hunting в эффективные правила детектирования, анализ false positives/negatives и пробелов в покрытии. Компания под NDA — международный разработчик ПО для iGaming.
Эксперт (CSIRT) SOC
Реагирование и расследование инцидентов информационной безопасности в CSIRT/SOC: сбор и анализ цифровых артефактов и логов, локализация и устранение последствий атак, разработка регламентов и playbook. Требуется от 5 лет в ИБ, включая 2–3 года в Incident Response, знание SIEM/EDR, MITRE ATT&CK и опыт технического лидерства.