Аналитик SOC L2/L3 (реагирование на инциденты и уязвимости)
Вакансия опубликована на hh.ru — открыть оригинал ↗
Похожие вакансии
Все вакансии →Руководитель отдела мониторинга (SOC)
Управление командой и сменами аналитиков L1 в коммерческом SOC: постановка задач, контроль SLA и качества обработки инцидентов, эскалация на L2/L3/CERT. Развитие регламентов, playbook/runbook и базы знаний, снижение false positive, инициирование автоматизации рутинных операций и работа с SIEM (PT SIEM, KUMA, Security Vision, R-Vision). Требуется опыт работы в SOC и управления командой от 5 человек, готовность быть на связи при критических инцидентах.
Аналитик по управлению инцидентами ИБ (SOC L3)
Совкомбанк ищет аналитика L3 в свой Security Operation Center: расследование инцидентов ИБ, разработка и оптимизация правил обнаружения в SIEM, развитие контента для расследований и сетевого обнаружения угроз. Требуется опыт работы с СЗИ (SIEM, EDR, NGFW, IDS/IPS, WAF), написания правил корреляции и знания MITRE ATT&CK. Офис в Новосибирске (также рассматриваются другие города от МСК+2), оформление по ТК РФ, ДМС и бенефиты.
Аналитик информационной безопасности в команду безопасности корпоративных сервисов
VK ищет аналитика информационной безопасности в команду безопасности корпоративных сервисов. В задачи входит построение моделей угроз, экспертиза по архитектуре ИБ, развитие SOC-мониторинга, расследование инцидентов, проведение security-аудитов и автоматизация процессов анализа. Требуется 5–6 лет опыта в ИБ, включая 2–3 года в инфраструктурной безопасности или SOC.
Аналитик информационной безопасности
Аналитик ИБ в объединённой команде безопасности социальных платформ VK (ВКонтакте, Одноклассники): триаж сработок сканеров и SOC, построение детектов и корреляционных правил по MITRE ATT&CK, расследование инцидентов, security-аудиты и ревью архитектуры, менторство и автоматизация процессов.