Главный специалист/Инженер по информационной безопасности (SOC)
Вакансия опубликована на hh.ru — открыть оригинал ↗
Похожие вакансии
Все вакансии →Аналитик по управлению инцидентами ИБ (SOC L3)
Совкомбанк ищет аналитика L3 в свой Security Operation Center: расследование инцидентов ИБ, разработка и оптимизация правил обнаружения в SIEM, развитие контента для расследований и сетевого обнаружения угроз. Требуется опыт работы с СЗИ (SIEM, EDR, NGFW, IDS/IPS, WAF), написания правил корреляции и знания MITRE ATT&CK. Офис в Новосибирске (также рассматриваются другие города от МСК+2), оформление по ТК РФ, ДМС и бенефиты.
SOC-аналитик L3/L2
Работа в SOC: разбор и расследование инцидентов ИБ уровня L2/L3, разработка правил корреляции, детектирования и нормализации в SIEM/SOAR (RUSIEM, ELK, WAZUH, DFIR/IRIS), внедрение плейбуков реагирования совместно с заказчиками. Требуется опыт расследований, автоматизации процессов SIEM/SOAR, анализа журналов Windows/Linux, Active Directory, EDR, NGFW и базовые навыки скриптинга.
Главный инженер информационной безопасности
Проектирование, внедрение и сопровождение систем информационной безопасности, аудит сетевой и серверной инфраструктуры, управление доступом, патч-менеджмент и реагирование на инциденты ИБ. Требуется опыт администрирования NGFW, AV, EDR, DLP, SIEM, SOAR, знание Windows/Linux, Active Directory и TCP/IP. Работа в офисе в Москве, полная занятость.
Эксперт (SOC/контент/парсеры)
Анализ и расследование инцидентов ИБ уровня L2, эскалированных с L1, включая ретроспективный поиск и оценку критичности. Разработка и тюнинг правил корреляции, парсеров и нормализаторов в SIEM (MaxPatrol SIEM, Kaspersky KUMA), снижение false positive и развитие покрытия MITRE ATT&CK. Ведение playbook и базы знаний SOC, взаимодействие с командами эксплуатации SIEM/SOAR и CSIRT/L3.