Руководитель направления в отдел мониторинга и реагирования на инциденты ИБ (SOC)
Руководитель SOC в крупной компании. Нужно управлять процессом выявления и реагирования на киберинциденты, разрабатывать правила корреляции и сценарии реагирования. Требуется опыт от 3 лет в ИБ, знание средств защиты и навыки скриптинга. Предлагают стабильную работу, соцпакет и карьерный рост.
Отклик отправляется на сайте источника. Регистрация в Taylor для перехода не нужна.
Зарплата не указана — оценили по рынку
На основе 11 похожих вакансий за 90 дней по всем рынкам вместе — отдельной выборки по рынку этой вакансии нет.
Что предстоит делать
ОК РУСАЛ приглашает на работу Руководителя направления в отдел мониторинга и реагирования на инциденты ИБ (SOC).
- Обеспечение процесса управления уязвимостями;
- Контроль работы специалистов L1 SOC;
- Разработка и оптимизация правил корреляции, направленных на выявление вредоносной, хакерской активности, компьютерных атак, нарушений требований ИБ пользователями;
- Разработка и оптимизация сценариев реагирования на события и инциденты ИБ;
- Реагирование на события и инциденты ИБ, проведение технических расследований;
- Разработка и оптимизация аналитических отчетов и dashboard'ов;
- Мониторинг, сбор и анализ информации в открытых источниках о кибер угрозах, уязвимостях, ВПО, хакерских инструментах, тактиках техниках поведения кибер злоумышленников и ВПО, признаках, индикаторах компрометации.
Что ждём от вас
- Высшее образование по профилю "информационные технологии" или "информационная безопасность";
- Релевантный опыт работы не менее 3х лет;
- Опыт выявления и расследования инцидентов информационной безопасности, подготовки справок и отчетов по инцидентам и проделанной работе;
- Опыт разработки и создания правил корреляции, написания сценариев реагирования;
- Знания устройства и принципов работы IP сетей, устройства клиент-серверных и web приложений, средств защиты информации (FW, АВПО, IDS/IPS, WAF, VM, DAM и т.д.) и принципов их работы;
- Навык написания скриптов автоматизации на powershell, python;
- Знания базовых сервисов ИТ инфраструктуры, устройства и принципов работы СУБД, ОС семейства Windows (7 и выше) и Unix подобных;
- Навык построения поисковых запросов в любой из систем: Splunk, Arcsight, ElasticSearch, MPSiem;
- Навык поиска информации по хосту, ip адресу, УЗ, процессу в различных ИТ и ИБ системах, внешних сервисах по кибербезопасности;
- Желателен опыт работы в центрах мониторинга и реагирования, обладающих лицензией ФСТЭК.
Что предлагаем
Стек и инструменты
Сколько платят вам?
Анонимно укажите, сколько вы получаете как Специалист по кибербезопасности, — сразу покажем, в скольких вакансиях платят меньше. А из ответов сложится зарплата, которую платят на деле, а не обещают.
Подходит ли вам эта вакансия?
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения с этой вакансией, подсветим сильные стороны и что стоит подтянуть
Ещё в РУСАЛ
4 активные вакансии в компании
Разработчик оптимизационных моделей
~2 118 211 ₸ оценка по всем рынкам
Нужно разрабатывать и развивать оптимизационные модели для объёмного и календарного планирования производства: распределение заказов между заводами, балансировка загрузки, графики литья. Требуется опыт от 3 лет в математической оптимизации (LP/MILP, scheduling, эвристики, декомпозиция), разработка на Java SE 8 и уверенный PL/SQL. Работа в крупной международной металлургической компании, формат офис/гибрид/удалёнка, официальное трудоустройство по ТК РФ.
TeamLead backend (.NET)
~1 921 000 ₸ оценка по всем рынкам
Руководить командой разработки личного кабинета для оптовых продаж алюминиевого дивизиона: развивать систему, делать интеграции и оптимизировать производительность. Нужен опыт тимлидом от 3 лет и коммерческая разработка на .NET (ASP.NET, Web API, .NET Core 3.1+), ORM, микросервисы, MS SQL/PostgreSQL, плюс практика с LLM. Предлагают полную занятость, удалёнку или гибрид, официальное трудоустройство в крупной международной компании.
Разработчик C# (RPA)
~1 715 614 ₸ оценка по всем рынкам
Разработка и поддержка RPA-роботов на C#/.NET для автоматизации SAP, десктопных и веб-приложений. Нужен опыт от 5 лет, уверенное владение C#/.NET, UI Automation (MSAA, WinAPI, FlaUI), Git/TFS и техническая документация. Удалённая работа по московскому времени, полная занятость, оформление по ТК РФ.
Похожие вакансии
6 вакансийВедущий инженер по контролю доступа (Microsoft 365, Entra ID)
Нужен специалист по управлению доступом для британской инвестиционной компании: проводить ежеквартальные ревью доступов, устранять избыточные права, писать скрипты автоматизации и готовить доказательства по Microsoft 365, Entra ID и облачным платформам данных. Работа удалённая по контракту с редкими визитами в Лондон, требуется уверенный английский.
Специалист по защите от DDoS-атак / WAF
~2 211 236 ₸ оценка по всем рынкам
Нужно сопровождать системы защиты от DDoS-атак и WAF, тестировать и внедрять новые продукты безопасности. Требуется от 3 лет опыта с Anti-DDoS решениями, администрирование Linux, знание Nginx, HAProxy, Docker, Kubernetes и скриптов на Python. Предлагают гибридный формат в Москве или удалёнку, ДМС, квартальную премию по KPI и корпоративные бонусы.
Старший валидатор (IAM)
~2 211 236 ₸ оценка по всем рынкам
Нужен старший валидатор для глобальной IAM-платформы: он будет вести валидацию жизненного цикла системы, поддерживающей регулируемые GxP-процессы, и отвечать за готовность к аудитам и инспекциям. Требуется от 5 лет опыта валидации систем в регулируемой среде, глубокое знание GxP, GAMP 5, EU GMP Annex 11 и FDA 21 CFR Part 11, а также продвинутый английский. Работа полностью удалённая из Польши или Украины, налоговое резидентство Украины обязательно.
Специалист по информационной безопасности
~2 211 236 ₸ оценка по всем рынкам
Компания IT_ONE ищет специалиста по информационной безопасности для настройки и управления системами защиты, написания скриптов оптимизации и сопровождения ИТ-инфраструктуры. Нужен профильный опыт от 3 лет, знание SIEM (ArcSight, MaxPatrol, SearchInform), WAF, PAM и технологий SOC. Предлагают удалённую работу в пределах РФ с оформлением по ТК, ДМС, обучением и сертификацией.
Автор дисциплины по информационной безопасности (IT-колледж)
~1 130 000 – 1 977 500 ₸ оценка
Нужен практикующий специалист по ИБ с опытом от 3 лет, чтобы вместе с методистом спроектировать дисциплину по безопасности приложений и инфраструктуры для IT-колледжа. Задачи — писать уроки, практические задания и эталонные решения, записывать скринкасты и видео с объяснениями. Работа удалённая и проектная: оплата сдельная за дисциплину и уроки, оформление по ИП/СМЗ.
Руководитель отдела кибербезопасности инфраструктуры
~1 464 999 ₸ оценка по всем рынкам
Нужен руководитель отдела кибербезопасности инфраструктуры в финтех-компании Альфа-Деньги: управлять командой ИБ, выстраивать стратегию защиты, внедрять СЗИ и процессы DevSecOps, вести мониторинг и реагирование на инциденты. Ждут опыт руководства, глубокое знание средств защиты (AV, EDR, DLP, SIEM, WAF и др.), безопасность облаков и k8s, а также российские стандарты и законодательство в области ИБ. Предлагают официальное трудоустройство по ТК РФ, гибкий формат с удалёнкой из любой точки страны или офис в Москве, ДМС, обучение и программы развития.