Специалист по расследованию и реагированию на угрозы ИБ
Вакансия опубликована на hh.ru — открыть оригинал ↗
Похожие вакансии
Все вакансии →Специалист по реагированию на инциденты (DFIR SOC L2)
Работа в RED Security SOC: расследование нетиповых инцидентов ИБ, взаимодействие с заказчиками и выездное реагирование, разработка playbooks и развитие платформы реагирования. Требуется опыт расследования инцидентов, знание MITRE ATT&CK/Kill Chain и экспертиза в одном из доменов ИТ-инфраструктуры.
Эксперт (CSIRT) SOC
Реагирование и расследование инцидентов информационной безопасности в CSIRT/SOC: сбор и анализ цифровых артефактов и логов, локализация и устранение последствий атак, разработка регламентов и playbook. Требуется от 5 лет в ИБ, включая 2–3 года в Incident Response, знание SIEM/EDR, MITRE ATT&CK и опыт технического лидерства.
Инженер по мониторингу событий безопасности (TI/TH)
Мониторинг событий ИБ, разбор сложных инцидентов, threat hunting и threat intelligence с обогащением алертов по MITRE ATT&CK. Разработка правил детектирования и планов реагирования, взаимодействие с DFIR и подготовка аналитических отчётов. Требуется опыт 3–6 лет с SIEM (Wazuh, KUMA, MaxPatrol), EDR/NAD и администрированием Windows/Linux.
Инженер DLP
Сопровождение и администрирование SearchInform DLP: настройка серверной и клиентской части, разработка политик безопасности, анализ событий и расследование инцидентов утечек. Требуется опыт работы с DLP-системами от 2 лет, знание Windows/Linux, сетевых протоколов и баз данных. Гибридный формат 4/1 в пользу офиса, официальное трудоустройство по ТК РФ, ДМС.