Руководитель отдела мониторинга (SOC)
Вакансия опубликована на hh.ru — открыть оригинал ↗
Похожие вакансии
Все вакансии →Инженер/аналитик по информационной безопасности
Мониторинг и анализ событий ИБ в реальном времени (SIEM, XDR, IDS/IPS, DLP), расследование инцидентов и подготовка отчётности. Настройка и оптимизация правил корреляции SIEM, поддержка инфраструктуры SOC, автоматизация реагирования через SOAR и скрипты. Требуется опыт в ИБ от 3 лет, знание MITRE ATT&CK, навыки анализа логов и трафика.
Аналитик по управлению инцидентами ИБ (SOC L3)
Совкомбанк ищет аналитика L3 в свой Security Operation Center: расследование инцидентов ИБ, разработка и оптимизация правил обнаружения в SIEM, развитие контента для расследований и сетевого обнаружения угроз. Требуется опыт работы с СЗИ (SIEM, EDR, NGFW, IDS/IPS, WAF), написания правил корреляции и знания MITRE ATT&CK. Офис в Новосибирске (также рассматриваются другие города от МСК+2), оформление по ТК РФ, ДМС и бенефиты.
Эксперт (CSIRT) SOC
Реагирование и расследование инцидентов информационной безопасности в CSIRT/SOC: сбор и анализ цифровых артефактов и логов, локализация и устранение последствий атак, разработка регламентов и playbook. Требуется от 5 лет в ИБ, включая 2–3 года в Incident Response, знание SIEM/EDR, MITRE ATT&CK и опыт технического лидерства.
Эксперт отдела информационной безопасности
Обеспечение информационной безопасности ИТ-инфраструктуры: эксплуатация и настройка средств защиты, администрирование SIEM (сбор логов, правила корреляции, дашборды), мониторинг и реагирование на инциденты, расследования и форензика. Дополнительно — DLP, IDS/IPS, управление уязвимостями, мониторинг (Zabbix/PRTG), разработка внутренних документов и playbook'ов по ИБ.