Аналитик SOC
Руководящая роль в SOC: построение и развитие сервисов безопасности, координация IR-команд и автоматизация реагирования на инциденты. Нужен глубокий опыт в кибербезопасности: SIEM, Threat Hunting, Forensics, MITRE ATT&CK. Предстоит развивать Threat Intelligence и внедрять SOAR-сценарии.
Отклик отправляется на сайте источника. Регистрация в Taylor для перехода не нужна.
Зарплата не указана — оценили по рынку
На основе 19 похожих вакансий за 90 дней, рынок — СНГ (RUB); грейд вакансии не учтён.
Что предстоит делать
Навыки: Linux, Информационная безопасность. Квалификация: Lead. Специализации: Аналитик SOC. **Чем предстоит заниматься:** - cоздавать и развивать сервисы SOC; - формировать IR команды; - организовывать написания новых сценариев и правил реагирования для SOAR Security Vision; - внедрять процессы автоматизации SOC; - координировать работу членов группы при реагировании на инциденты; - внедрять новые методики и инструменты реагирования; - анализировать тренды инцидентов; - контролировать соблюдения сроков реагирования; - разрабатывать сценарии реагирования на сложные инциденты; - участвовать в расследовании сложных инцидентов; - развивать направления Threat Intelligence, Forensics. **Чего мы ждем от тебя:** - знание сетевых протоколов, ОС (Windows/Linux), командной строки; - знание средств защиты (SIEM, IDS/IPS, FW, EDR); - анализ логов и трафика; - Incident Response, Threat Hunting. - знания типы киберугроз (Malware, Ransomware, Phishing, DDoS, APT); - векторы атак и методы проникновения; - этапы кибератак (Cyber Kill Chain, MITRE ATT&CK); - классификация вредоносного ПО (вирусы, трояны, черви, руткиты); - методы обхода средств защиты (Evasion Techniques); - уязвимости операционных систем и сетевого оборудования (CVE); - принципы работы основных протоколов (TCP/IP, HTTP, DNS, SMTP, SMB); - принципы сетевой безопасности (Firewall, IDS/IPS, VPN); - техники социальной инженерии; - работа с SIEM (ELK, PT SIEM, KUMA, Splunk, QRadar и т.д.); - анализ трафика (Wireshark, PT NAD, Suricata); - анализ вредоносного ПО; - Форензика Endpoint; - разработка контента для SIEM; - работа с контролем версий (GitLab).
Стек и инструменты
Сколько платят вам?
Анонимно укажите, сколько вы получаете как Специалист по кибербезопасности, — сразу покажем, в скольких вакансиях платят меньше. А из ответов сложится зарплата, которую платят на деле, а не обещают.
Подходит ли вам эта вакансия?
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения с этой вакансией, подсветим сильные стороны и что стоит подтянуть
Ещё в ИТ-компания «Лоция»
17 активных вакансий в компании
DevOps/MLOps инженер
~1 120 000 – 1 512 000 ₸ оценка
Ищем DevOps/MLOps инженера в проектную команду для сопровождения платформы машинного обучения и AI-сервисов. Нужно разворачивать LLM и ML-модели в Kubernetes и Docker, настраивать CI/CD, Helm charts, логирование и управление секретами. Ждут опыта в DevOps/MLOps, Kubernetes, контейнеризации и CI/CD.
Менеджер проекта
~1 176 000 – 1 442 000 ₸ оценка
Нужен senior-менеджер проектов для трансформации процессов продаж КАСКО в страховании: тарификация, андеррайтинг, каналы продаж. Требуется 8–10 лет опыта управления проектами в страховании или финтехе, работа со стейкхолдерами высокого уровня, контроль бизнес-анализа и технический бэкграунд. Предстоит вести проект от инициации до внедрения, управлять скоупом, бюджетом, рисками и командой.
Системный аналитик
~1 176 000 – 1 442 000 ₸ оценка
Нужен старший системный аналитик для проекта системы принятия решений КАСКО: координация аналитиков, анализ структур данных, проектирование API и БД, декомпозиция ТЗ и документация. Требуется опыт от 3 лет, знание BPMN/UML, SQL, REST/SOAP, брокеров сообщений и микросервисной архитектуры. Условия и зарплата в тексте не указаны.
Инженер по безопасности
~910 000 ₸ оценка
Нужен senior-инженер по безопасности для внедрения и эксплуатации NTA и NGFW решений, работы с 802.1x на Cisco ISE и мониторинга инцидентов в SOC L2. Требуются фундаментальные знания ИБ, Linux и сетей, опыт администрирования сетевого оборудования Cisco, Eltex, Huawei и межсетевых экранов. Предлагают официальное оформление со всеми социальными гарантиями.
Похожие вакансии
6 вакансий
Руководитель группы анализа защищенности приложений
~896 000 – 1 680 000 ₸ оценка
Компания Wildberries и Russ ищет руководителя группы анализа защищенности приложений. В задачи входит организация аудитов и архитектурных ревью, планирование работы команды и развитие процессов продуктовой безопасности. Требуются лидерские качества, глубокие знания в AppSec и умение работать в условиях многозадачности; предлагают ДМС, обучение, корпоративный спорт и комфортный офис.
Главный инженер AppSec
Роль главного инженера по безопасности приложений в банковском проекте Юзтех. Нужно анализировать защищённость, находить уязвимости на всех этапах жизненного цикла, проводить code review, моделировать угрозы и контролировать их устранение. Требуется экспертный уровень в AppSec и умение поддерживать команду разработки.
Senior Connectivity Management Platform (CMP) / M2M Consultant – Security & ENS Certification
Роль связана с обеспечением сертификации ENS и мерами безопасности для решений Managed Connectivity/M2M. Нужно проводить gap-анализ, внедрять изменения, документировать процессы и поддерживать аудиты, а также обеспечивать соответствие требованиям NIS2, CRA и ISO 27001. Работа в тесном взаимодействии с внутренней командой.
Старший специалист по кибербезопасности
~814 145 ₸ оценка
Billease ищет опытного специалиста по кибербезопасности с сильным уклоном в пентест и offensive security. Нужно тестировать веб-, мобильные приложения, API и облачную инфраструктуру на AWS/EKS, проводить code review на Go/Python, внедрять security-гейты в CI/CD и строить AI-ассистированные процессы поиска уязвимостей. Требуется 5+ лет в offensive/application security, глубокое знание инструментов (Burp, Frida, Metasploit, Trivy и др.), стандартов OWASP/PCI DSS и криптографии; предлагают роль individual contributor с большим влиянием в финтех-компании.
Platform & Security Operations Engineer (DevSecOps)
~814 145 ₸ оценка по стеку
Нужен инженер по платформе и безопасности (DevSecOps) для поддержки и развития продакшн-инфраструктуры и облачной платформы лицензированной криптобиржи в Дубае. Предстоит вести Kubernetes-кластеры, инфраструктуру как код на Terraform/Terragrunt, GitOps-процессы, мониторинг безопасности, реагирование на инциденты и подготовку к аудитам (ISO 27001, SOC 2, PCI DSS). Требуется сильный опыт с Kubernetes, AWS, CI/CD и security-мониторингом, английский на уровне C1; работа гибридная в Дубае с возможностью релокации.
Специалист по безопасности и управлению данными Workday
Нужен человек, который отвечает за безопасность и управление данными в Workday на уровне группы: настройка доступов, ревью прав, отчётность, контроли и поддержка аудитов. Работа в связке с HR, ИБ, приватностью и аудитом для защиты чувствительных HR-данных. Требуется экспертиза в Workday security и governance.