Аналитик SOC L3
Вакансия опубликована на Хабр Карьера — открыть оригинал ↗
Похожие вакансии
Все вакансии →Аналитик SOC (middle)
Аналитик SOC уровня middle для непрерывного мониторинга, расследования и реагирования на инциденты ИБ, разработки корреляционных правил и playbook'ов. Требуется опыт в ИБ/SOC от 3 лет, знание SIEM, SOAR/IRP, DLP, MITRE ATT&CK и базовые навыки DFIR.
Специалист по реагированию на инциденты (DFIR SOC L2)
Работа в RED Security SOC: расследование нетиповых инцидентов ИБ, взаимодействие с заказчиками и выездное реагирование, разработка playbooks и развитие платформы реагирования. Требуется опыт расследования инцидентов, знание MITRE ATT&CK/Kill Chain и экспертиза в одном из доменов ИТ-инфраструктуры.
Руководитель отдела мониторинга (SOC)
Управление командой и сменами аналитиков L1 в коммерческом SOC: постановка задач, контроль SLA и качества обработки инцидентов, эскалация на L2/L3/CERT. Развитие регламентов, playbook/runbook и базы знаний, снижение false positive, инициирование автоматизации рутинных операций и работа с SIEM (PT SIEM, KUMA, Security Vision, R-Vision). Требуется опыт работы в SOC и управления командой от 5 человек, готовность быть на связи при критических инцидентах.
Ведущий специалист по ИБ (мониторинг событий и реагирование на инциденты)
Вакансия в ГК Мегаполис на позицию ведущего специалиста группы мониторинга событий ИБ: мониторинг и реагирование на инциденты, работа с DLP/PAM/SIEM/SOAR/VM, управление уязвимостями и активный поиск угроз. Требуется профильное высшее образование и опыт в ИБ от 3 лет, работа в офисе в Москве.