Старший аналитик SOC
Вакансия опубликована на getmatch — открыть оригинал ↗
Похожие вакансии
Все вакансии →Специалист SOC 1-й линии
Мониторинг событий информационной безопасности и реагирование на инциденты в SOC 1-й линии, анализ угроз и эксплуатация средств защиты информации. Работа в офисе Перми в телеком-холдинге ЭР-Телеком.
Дежурный аналитик SOC L1
Мониторинг алертов SOC в режиме реального времени, первичная сортировка и квалификация инцидентов, локализация и эскалация угроз. Сменный график 2/2, офис в Москве; требуется опыт в ИБ от 1 года и знание сетей, Windows/Linux, Kill Chain.
Эксперт отдела эксплуатации средств мониторинга (SIEM/SOAR)
Эксплуатация и развитие платформ SIEM (PT SIEM, R-Vision, SV SIEM, KUMA) и SOAR (R-Vision, Security Vision) в SOC: администрирование, масштабирование, подключение источников событий, диагностика сбоев и оптимизация производительности. Требуется от 3 лет опыта в SOC, экспертные знания минимум одной SIEM-платформы, администрирование Linux и сетевых протоколов, автоматизация на Python/Bash/PowerShell.
Инженер SOC
Инженер SOC для сопровождения и развития СМСИБ: подключение источников событий, разработка правил корреляции и playbook, расследование инцидентов ИБ и взаимодействие с клиентами. Требуется опыт в ИБ от 3 лет, знание SIEM (KUMA, PT SIEM), Linux/Windows и скриптов.