Аналитик разработки SIEM-контента (SOC)
Вакансия опубликована на Работа России — открыть оригинал ↗
Похожие вакансии
Все вакансии →Аналитик разработки SIEM-контента (SOC)
Аналитик SOC в RED Security (МТС): управление полным циклом разработки правил корреляции, разработка политик аудита и развитие платформы работы с SIEM. Требуется опыт с MaxPatrol SIEM и KUMA SIEM, знание MITRE ATT&CK и Kill Chain, анализ журналов событий и разработка логики детектирующих правил.
Специалист по реагированию на инциденты (DFIR SOC L2)
Работа в RED Security SOC: расследование нетиповых инцидентов ИБ, взаимодействие с заказчиками и выездное реагирование, разработка playbooks и развитие платформы реагирования. Требуется опыт расследования инцидентов, знание MITRE ATT&CK/Kill Chain и экспертиза в одном из доменов ИТ-инфраструктуры.
Аналитик SOC L1 [МТС Веб Сервисы]
Мониторинг и расследование инцидентов информационной безопасности в центре RED Security (МТС) с различных источников, контроль SLA их обработки. Взаимодействие с заказчиками по техническим вопросам, сбор данных и подготовка отчётов. Работа в офисе в Самаре, требуется понимание векторов атак и методов их классификации (MITRE ATT&CK, Kill Chain).
Старший администратор SIEM (SOC)
Администрирование и развитие систем мониторинга кибербезопасности SOC: внедрение, проектирование и масштабирование схем подключения заказчиков, эксплуатация SIEM/EDR и систем автоматизации и отчётности. Требуется опыт администрирования MaxPatrol SIEM, KUMA, EDR, серверов Linux/Windows, настройки syslog/WEC и анализа технических журналов.