Перейти к содержимому
Солар
С
Солар
Москва
9

Инженер по расследованию инцидентов ИБ

Ищем специалиста по расследованию киберинцидентов: нужно анализировать следы атак в Windows и Linux, работать с инструментами вроде Volatility и Plaso, писать скрипты для автоматизации. Требуется опыт в ИБ и понимание принципов работы вредоносного ПО. Предлагают удалёнку или офис в Москве, ДМС, обучение и карьерный рост.

middle удалённо ~1 340 000 ₸
Вакансия опубликована 45 дней назад. Может быть уже неактуальна — рекомендуем уточнить статус у работодателя перед откликом.

Отклик отправляется на сайте источника. Регистрация в Taylor для перехода не нужна.

описание

Что предстоит делать

Мы в поисках инженера, который обожает расследования и готов копаться в данных, чтобы найти следы хакеров. Если вы знаете, где прячутся артефакты в Windows и Linux, умеете пользоваться Volatility, Plaso, и не боитесь писать скрипты - мы вас ждём.

  • Расследование и реагирование на инциденты ИБ;
  • Подготовка технических отчетов и рекомендаций Заказчикам по результатам проведённого расследования;
  • Участие в разработке и оптимизации инструментов автоматизации процесса расследования инцидентов.
требования

Что ждём от вас

  • Опыт расследования инцидентов ИБ;
  • Опыт анализа рабочих станций, дисков, дампов оперативной памяти;
  • Знание основных артефактов в Windows и unix-подобных операционных системах, а также принципа работы и устройства используемых в них файловых систем;
  • Понимание принципов работы вредоносного программного обеспечения;
  • Заинтересованность в тематике и желание развиваться в указанных областях, предусматривается возможность обучения по неизвестным и проблемным областям знаний;
  • Понимание актуальных индикаторов компрометации информационных систем и методов их обнаружения;
  • Понимание актуальных угроз информационной безопасности, способов реализации атак.
условия

Что предлагаем

Официальное оформление в аккредитованную ИТ-компанию;
Конкурентный оклад, премии по результатам работы;
Сильная команда экспертов, которые всегда готовы помочь и поделиться знаниями;
Возможность работать над передовыми продуктами в сфере кибербезопасности;
Перспективы для профессионального и карьерного продвижения;
Корпоративные мероприятия, путешествия, спортивные активности онлайн и оффлайн (онлайн-марафоны, бег, йога, волейбол, лыжи, и др.);
Социальный пакет:
ДМС со стоматологией в лучших клиниках России, возможность подключить родственников по корпоративным ценам;
Доплата больничных до 100% от оклада (14 дней в году), 10 оплачиваемых day-off на случай форс-мажора;
Возможность бесплатного обучения: внешние обучения, профильные конференции, а также наши внутренние курсы и электронная корпоративная библиотека с сотнями книг;
Скидки от компаний-партнеров: спорт, английский, психолог, интернет и многое другое;
Материальная помощь при важных событиях в жизни (заключение брака, рождение детей и другое);
Удаленный формат работы в пределах РФ, либо современный офис рядом с м.Охотный ряд/Савёловская;
График работы: 5/2 с 9:00 до 17:30, либо с 10:00 до 18:30.
навыки

Стек и инструменты

salary intelligence

Зарплата не указана — оценили по рынку

На основе 29 похожих вакансий за 90 дней.

оценка p25–p75
925 186 – 2 144 000 ₸
медиана: 1 340 000 ₸
Хотите увидеть распределение по грейдам и городам? Зарплаты Security Калькулятор зарплат

Сколько платят вам?

Вакансии показывают, что обещают работодатели. Анонимно расскажите, сколько получаете вы как специалиста по кибербезопасности — так появится зарплата, которую платят на деле.

Без имени и компании. Отдельные ответы не публикуются.
Вакансии в Telegram-канале
Свежие вакансии Каждый день
Подписаться
??%
Match Score
Войдите и создайте резюме
Войти
Поделиться

Подходит ли вам эта вакансия?

Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения с этой вакансией, подсветим сильные стороны и что стоит подтянуть

Создать аккаунт PDF-парсинг резюме за 2 минуты

Ещё в Солар

7 активных вакансий в компании

1 нед. назад

Стажёр QA (тестировщик)

Актуальность уточняется

~241 200 – 300 000 ₸ оценка

Стажировка в управлении разработки продукта PAM: ручное тестирование функциональности, поиск и описание багов, проверка приложений в разных условиях, знакомство с автотестами на Playwright. Нужны базовые знания QA, логическое мышление и готовность работать от 20 часов в неделю. По итогам 12 недель стажировки возможен переход в штат на позицию младшего тестировщика.

QA ручное тестирование Playwright +3
intern удал. hh
1 мес. назад

Ведущий инженер по информационной безопасности

Актуальность уточняется

~1 340 000 ₸ оценка

Ведущий инженер по информационной безопасности будет отвечать за эксплуатацию и администрирование систем защиты информации (СЗИ и СКЗИ), руководить группой инженеров и участвовать в проектировании архитектуры решений. Требуется опыт работы с ViPNet и понимание IT-инфраструктуры. Компания предлагает официальное оформление, конкурентную зарплату, ДМС и гибридный формат работы.

информационная безопасность СЗИ СКЗИ +7
senior удал. hh
1 мес. назад

Специалист по безопасности Linux

~1 340 000 ₸ оценка

Вакансия для специалиста по информационной безопасности Linux. Нужно развивать защиту инфраструктуры и контейнерной среды: внедрять hardening, работать с Docker и Kubernetes, проводить анализ кода и библиотек. Требуется опыт в ИБ, уверенные знания Linux и DevOps-практики. Компания предлагает удалённую работу или офис в Москве, ДМС, обучение и карьерный рост.

Linux Docker Kubernetes +10
middle удал. hh
2 мес. назад

Инженер-проектировщик информационной безопасности

~1 340 000 ₸ оценка

Вакансия инженера-проектировщика в области информационной безопасности. Нужно проектировать системы защиты информации, проводить аудиты и разрабатывать документацию. Требуется опыт в ИБ от 1-2 лет и знание средств защиты. Компания предлагает официальное оформление, ДМС и возможности для обучения.

информационная безопасность проектирование аудит +6
middle удал. hh

Похожие вакансии

6 вакансий
Miractal
M
Miractal
19 ч. назад

Инженер информационной безопасности

~1 340 000 ₸ оценка

Нужен инженер по информационной безопасности для защиты сетевого периметра, внутренних сегментов и облачной инфраструктуры в Azure и AWS. Предстоит настраивать межсетевые экраны Cisco, Palo Alto и Fortinet, WAF, VPN и защиту от DDoS, анализировать трафик и участвовать в расследовании инцидентов вместе с SOC. Требуется глубокое понимание сетей и практический опыт с корпоративными firewall, Linux и облачной безопасностью; предлагают удалёнку, график 5/2 и конкурентную зарплату по итогам собеседования.

Cisco Palo Alto Networks Fortinet +15
middle удал. hh
Джет
Д
Джет
20 ч. назад

Аналитик информационной безопасности

~1 340 000 ₸ оценка

Работа в команде Jet CSIRT: анализ и расследование инцидентов ИБ, реагирование на угрозы, проактивный поиск атак и киберкриминалистика. Нужны знания сетевой безопасности, ОС, SIEM и опыт администрирования UNIX/Windows, плюс английский для документации. Предлагают гибрид/удалёнку, ДМС, обучение и сертификации за счёт компании.

ИБ CSIRT мониторинг +19
middle удал. hh
КРОК
К
КРОК
21 ч. назад

Инженер по информационной безопасности

~1 340 000 ₸ оценка

Нужен инженер по информационной безопасности для удалённого сопровождения инфраструктурных средств защиты информации заказчика: настройка СЗИ, диагностика сбоев, консультирование и ведение документации. Ждут опыт в ИБ или системном администрировании от 2–3 лет, уверенный Linux и знание KSMG, KSC, KATA. Предлагают удалёнку 5/2, срочный трудовой договор на год с возможностью продления и предоставляемое оборудование.

информационная безопасность KSMG KSC +6
middle удал. hh
КРОК
К
КРОК
21 ч. назад

Инженер по сетевой безопасности

~1 340 000 ₸ оценка

Нужен инженер по сетевой безопасности для удалённого сопровождения сетевых средств защиты информации заказчика: настройка, диагностика, консультирование и развитие ИБ-инфраструктуры. Ждут опыт в ИБ или сетях от 2–3 лет, знание сетей уровня CCNA/CCNP, работу с UserGate и NGate, администрирование Linux. Предлагают срочный трудовой договор на год с возможностью продления, график 5/2 и предоставляемое оборудование.

информационная безопасность сетевые технологии UserGate +7
middle удал. hh
B
BeyondTrust
2 д. назад

Инженер киберзащиты

~1 340 000 ₸ оценка по стеку

BeyondTrust ищет инженера киберзащиты для мониторинга и реагирования на инциденты безопасности в корпоративной и продуктовой инфраструктуре. Нужен опыт 4+ лет в SOC или incident response, знание SIEM, EDR, облачных сред и MITRE ATT&CK, а также готовность использовать AI-инструменты в ежедневной работе. Предлагают полностью удалённую работу в Великобритании, конкурентную зарплату с бонусом до 10%, расширенный соцпакет и инвестиции в AI-навыки.

SIEM EDR CSPM +10

Удалённо из любой страны

middle удал. wwr
ИНФОРСЕР
И
ИНФОРСЕР
3 д. назад

Специалист по информационной безопасности

~1 340 000 ₸ оценка

Нужен специалист по ИБ, который с нуля выстроит систему информационной безопасности: внедрит SIEM, СОВ, веб- и почтовые фильтры, настроит сканер уязвимостей и Kaspersky. Ждут опыт в ИБ от 3 лет, умение разворачивать SIEM и СОВ, читать логи Windows/Linux и писать документацию. Предлагают гибрид или удалёнку, ДМС и работу в аккредитованной IT-компании.

SIEM IDS/IPS Kaspersky +9
middle удал. hh