Аналитик по расследованию инцидентов ИБ (SOC, L2/L3)
Работа в SOC: расследование высококритичных инцидентов ИБ с помощью SIEM, EDR и NTA, threat hunting, подключение систем заказчиков к SIEM и разработка сценариев детектирования. Ждут понимания архитектуры корпоративных инфраструктур, MITRE ATT&CK, опыта расследования инцидентов и работы с подсистемами аудита. Предлагают удалённый или гибридный формат, официальное оформление в аккредитованную ИТ-компанию, ДМС, обучение и сильную команду экспертов.
Отклик отправляется на сайте источника. Регистрация в Taylor для перехода не нужна.
Зарплата не указана — оценили по рынку
На основе 65 похожих вакансий за 90 дней по всем рынкам вместе — отдельной выборки по рынку этой вакансии нет.
Что предстоит делать
Что нужно будет делать: • Расследование нетиповых высококритичных инцидентов ИБ с использованием SIEM, EDR и NTA • Участие в реагировании на высококритичные инциденты, выявление аномальной активности, Threat Hunting • Подключение систем заказчика к SIEM: определение ключевых точек инфраструктуры, проработка целевого аудита, разработка и запуск сценариев детектирования • Развитие сервиса SOC: изучение новых источников событий, векторов атак и способов детектирования, разработка и оптимизация сценариев выявления инцидентов, участие в развитии услуг MDR SOC Что мы ожидаем: • Понимание архитектуры современных корпоративных инфраструктур и основ ИБ: Cyber Kill Chain, MITRE ATT&CK, TTP, векторы атак и защита от них (Windows/Linux, сеть, веб-приложения). • Опыт работы с подсистемами аудита (ОС, СЗИ, сетевое оборудование, прикладное ПО), умение интерпретировать события и выделять важное. • Опыт расследования инцидентов ИБ, понимание типовых плейбуков по расследованию и реагированию. • Навыки коммуникации для взаимодействия с заказчиками, аналитический склад ума, умение работать с большими объёмами данных Будет большим плюсом: • Опыт с СЗИ: АВПО, FW, IDS, WAF • Опыт с SIEM, EDR и NTA: работа с логами и нормализованным видом, разработка корреляционных правил, подключение нестандартных источников, разработка сигнатур • Навыки программирования, знание скриптовых языков
Что предлагаем
Стек и инструменты
Сколько платят вам?
Анонимно укажите, сколько вы получаете как Специалист по кибербезопасности, — сразу покажем, в скольких вакансиях платят меньше. А из ответов сложится зарплата, которую платят на деле, а не обещают.
Подходит ли вам эта вакансия?
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения с этой вакансией, подсветим сильные стороны и что стоит подтянуть
Ещё в Солар
8 активных вакансий в компании
Архитектор информационной безопасности
~2 344 934 ₸ оценка по всем рынкам
Нужен архитектор ИБ с опытом от 3 лет: проектировать комплексные системы защиты, готовить документацию по ГОСТ 34, внедрять средства защиты (SIEM, WAF, DLP, резервное копирование) и вести проектные команды. Требуется понимание сетей, инфраструктурных сервисов вроде AD и LDAP, опыт с несколькими классами СЗИ и технический английский. Предлагают официальное оформление в аккредитованную IT-компанию, ДМС, обучение и сильную команду экспертов.
Инженер по сетевой безопасности
~1 528 453 ₸ оценка по всем рынкам
Нужен инженер по сетевой безопасности для администрирования и поддержки средств защиты в инфраструктурах крупных российских корпораций. Требуется практический опыт с СКЗИ, NGFW, ViPNet и АПКШ «Континент», знание сетей и Unix. Предлагают официальное оформление в аккредитованную ИТ-компанию, ДМС, обучение и удалённый формат работы (РФ) или гибрид в Москве.
Архитектор ПО
~2 093 709 ₸ оценка по всем рынкам
Нужен архитектор для проектирования масштабируемой и отказоустойчивой архитектуры CyberSec-продукта (защита от целевых кибератак). Основной стек — Java/Spring Boot, Kafka, Flink, PostgreSQL, ClickHouse, плюс взаимодействие с нативными агентами на C++ (Windows/Linux) и IAM на Keycloak. Требуется от 3 лет опыта проектирования распределённых систем, глубокое знание Java и Kafka, опыт с высокими нагрузками. Предлагают удалёнку или гибрид в центре Москвы, ДМС, обучение и работу над передовым продуктом в сфере кибербезопасности.
Инженер по расследованию инцидентов ИБ
~1 528 453 ₸ оценка по всем рынкам
Ищем специалиста по расследованию киберинцидентов: нужно анализировать следы атак в Windows и Linux, работать с инструментами вроде Volatility и Plaso, писать скрипты для автоматизации. Требуется опыт в ИБ и понимание принципов работы вредоносного ПО. Предлагают удалёнку или офис в Москве, ДМС, обучение и карьерный рост.
Похожие вакансии
6 вакансийАналитик SIEM / Специалист по информационной безопасности
~1 528 453 ₸ оценка по всем рынкам
Нужен специалист по ИБ для мониторинга и расследования инцидентов в SIEM, работы выделенным аналитиком на площадке заказчика и адаптации корреляционных правил. Требуется понимание сетей, Windows/Linux на уровне администратора, тактик атак и опыт с SIEM и СЗИ; Python/Go для автоматизации будет плюсом. Предлагают гибрид/удалёнку/офис по договорённости, официальное трудоустройство по ТК РФ, гибкое начало дня и обучение за счёт компании.
Спеціаліст з інформаційної безпеки (SOC)
~1 528 453 ₸ оценка по стеку, все рынки
Роль у SOC-команді monobank/Universal Bank: розслідування та локалізація інцидентів ІБ, розробка правил детекції в SIEM на KQL, threat hunting і автоматизація реагування. Потрібно від 2 років досвіду в SOC, впевнена робота з SIEM (Sentinel, Splunk, QRadar, Elastic, Wazuh), знання MITRE ATT&CK, EDR/XDR та аналізу трафіку. Пропонують офіційне працевлаштування, стабільний графік 5/2, гібридний формат, медстрахування та навчання.
Ведущий специалист информационной безопасности
~2 344 934 ₸ оценка по всем рынкам
Нужен ведущий специалист по ИБ для управления уязвимостями в крупном промышленном холдинге: сканирование инфраструктуры, контроль устранения недостатков, тестирование и внедрение open-source решений. Требуется 1–3 года профильного опыта, знание Windows/Unix, СУБД и веба, навыки автоматизации на PowerShell, Python и Bash, опыт с MaxPatrol. Предлагают оформление по ТК РФ с первого дня, медстраховку и работу в профессиональной команде.
Инженер по сопровождению средств защиты информации ИБ (MaxPatrol VM)
~1 528 453 ₸ оценка по всем рынкам
Нужен инженер для сопровождения систем управления уязвимостями (MaxPatrol VM и аналоги): настройка профилей сканирования, анализ найденных уязвимостей, отчёты и контроль исправлений. Требуется высшее ИБ/ИТ-образование и от 3 лет опыта с VM-системами. Предлагают оформление в штат аккредитованной ИТ-компании, ДМС, обучение и офис у метро «Беговая» с возможностью удалёнки.
Senior Security Engineer
~2 344 934 ₸ оценка по стеку, все рынки
Київстар ТБ шукає Senior Security Engineer, який відповідатиме за інформаційну безпеку гібридної інфраструктури: політики, захищену архітектуру, DevSecOps для ~100 розробників, реагування на інциденти та відповідність PCI DSS/ISO 27001. Потрібно від 5 років досвіду в ІБ (2+ на рівні Senior), знання мереж, хмар, Kubernetes, SIEM/EDR, OWASP та скриптування (Python/Bash/Go), англійська B2+. Пропонують офіційне працевлаштування, прозору оплату, медичне страхування, навчання та комфортний офіс з укриттям.
Инженер по сопровождению средств защиты информации ИБ
~1 528 453 ₸ оценка по всем рынкам
Сопровождение и настройка средств защиты информации «Лаборатории Касперского»: KSC, KATA и KSMG, мониторинг событий и разбор инцидентов. Нужен опыт от 3 лет в ИБ, умение самостоятельно настраивать средства защиты и анализировать журналы событий. Оформление в штат аккредитованной ИТ-компании, ДМС, обучение и возможность удалённой работы.