Будьте осторожны: если работодатель просит войти через Google, iCloud или Госуслуги, прислать код или пароль, запустить ПО или перевести деньги — это мошенники.

ЖмитеГайд по безопасности

Похожие вакансии

Эксперт мониторинга киберугроз SOC

МегаФон, Самара, Офис, Senior

13 окт.

Аналитик SOC L3

МТС Финтех, Москва, Гибрид, Middle, Senior

13 окт.

Аналитик SOC L2

Ак Барс Банк, Казань, Офис, Junior, Middle

13 окт.

Специалист по мониторингу SOC 1L

ФГУП НПП Гамма, Москва, Офис, Junior, Middle

13 окт.

Аналитик по ИБ

RIS group, Москва, Офис

12 окт.

Аналитик SOC

Банк Санкт-Петербург, Санкт-Петербург, Гибрид, Junior, Middle

12 окт.

Аналитик SOC L1 [МТС Веб Сервисы]

МТС, Самара, Офис, Junior

12 окт.

Аналитик SOC (L1)

Информзащита, Москва, Гибрид, Junior, Middle

12 окт.

Аналитик SoC L1

Красное & Белое, розничная сеть, Челябинск, Офис, Junior

12 окт.

Аналитик SoC L1

Красное & Белое, розничная сеть, Москва, Офис, Junior

11 окт.

Мэтчер

AI-анализ соответствия
резюме к вакансии

Подготовить отклик

Адаптируем резюме под ATS-фильтры, подготовим сопроводительное на основе резюме и вакансии, соберём гайд подготовки к собеседованию, найдём контакты HR и нанимающих

Обязанности:

Разбор и расследование инцидентов
Разработка и модификация правил корреляции, детектирования, нормализации
Разработка, актуализация и внедрение плейбуков реагирования на инциденты ИБ совместно с заказчиками

Требования:

Опыт работы с SIEM, SOAR системами: RUSIEM, ELK, WAZUH, DFIR/IRIS
Опыт разработки правил корреляции и детектирования «с нуля» под конкретные угрозы и TTP, опыт тестирования их эффективности (анализ false positive/negative)
Опыт разработки тестовых сценариев (симуляций атаки) для проверки покрытия детектами
Опыт расследования инцидентов ИБ и разработки рекомендаций по их предотвращению
Опыт автоматизации внутренних процессов работы SIEM, SOAR
Понимание способов обнаружения основных векторов и типов атак (CyberKill Chain, MITRE ATT&CK, TTP и т.д.)
Опыт работы с средствами защиты информации (NGFW, IDS\IPS, AV и др.)
Базовые знания написания скриптов (bash, PowerShell, Python)
Умение анализировать журналы Windows и Linux, Active Directory, антивируса/EDR, NGFW, сетевого оборудования и других типовых источников
Умение работать с Git, Gitlab
Привычка разумно документировать свою работу и стремление делиться с коллегами опытом

Будет преимуществом:

Опыт работы в ИТ или ИБ интеграторе
Участие в Киберполигонах и CTF
Опыт работы с LLM
Профильное ИБ образование

Зарплата

от 200 000 ₽ в месяц

Локация

Удалённо

Формат

Удалённо

Опыт

Junior, Middle

ЖмитеГайд по безопасности

Оффер быстрее с Эйч

Похожие вакансии

SOC-аналитик L3/l2

Наш телеграм канал с вакансиями каждый день

Оффер быстрее с Эйч