Руководитель направления в отдел мониторинга и реагирования на инциденты ИБ (SOC)
Руководитель SOC в крупной компании. Нужно управлять процессом выявления и реагирования на киберинциденты, разрабатывать правила корреляции и сценарии реагирования. Требуется опыт от 3 лет в ИБ, знание средств защиты и навыки скриптинга. Предлагают стабильную работу, соцпакет и карьерный рост.
Отклик отправляется на сайте источника. Регистрация в Taylor для перехода не нужна.
Зарплата не указана — оценили по рынку
На основе 10 похожих вакансий за 90 дней по всем рынкам вместе — отдельной выборки по рынку этой вакансии нет.
Что предстоит делать
ОК РУСАЛ приглашает на работу Руководителя направления в отдел мониторинга и реагирования на инциденты ИБ (SOC).
- Обеспечение процесса управления уязвимостями;
- Контроль работы специалистов L1 SOC;
- Разработка и оптимизация правил корреляции, направленных на выявление вредоносной, хакерской активности, компьютерных атак, нарушений требований ИБ пользователями;
- Разработка и оптимизация сценариев реагирования на события и инциденты ИБ;
- Реагирование на события и инциденты ИБ, проведение технических расследований;
- Разработка и оптимизация аналитических отчетов и dashboard'ов;
- Мониторинг, сбор и анализ информации в открытых источниках о кибер угрозах, уязвимостях, ВПО, хакерских инструментах, тактиках техниках поведения кибер злоумышленников и ВПО, признаках, индикаторах компрометации.
Что ждём от вас
- Высшее образование по профилю "информационные технологии" или "информационная безопасность";
- Релевантный опыт работы не менее 3х лет;
- Опыт выявления и расследования инцидентов информационной безопасности, подготовки справок и отчетов по инцидентам и проделанной работе;
- Опыт разработки и создания правил корреляции, написания сценариев реагирования;
- Знания устройства и принципов работы IP сетей, устройства клиент-серверных и web приложений, средств защиты информации (FW, АВПО, IDS/IPS, WAF, VM, DAM и т.д.) и принципов их работы;
- Навык написания скриптов автоматизации на powershell, python;
- Знания базовых сервисов ИТ инфраструктуры, устройства и принципов работы СУБД, ОС семейства Windows (7 и выше) и Unix подобных;
- Навык построения поисковых запросов в любой из систем: Splunk, Arcsight, ElasticSearch, MPSiem;
- Навык поиска информации по хосту, ip адресу, УЗ, процессу в различных ИТ и ИБ системах, внешних сервисах по кибербезопасности;
- Желателен опыт работы в центрах мониторинга и реагирования, обладающих лицензией ФСТЭК.
Что предлагаем
Стек и инструменты
Сколько платят вам?
Анонимно укажите, сколько вы получаете как Специалист по кибербезопасности, — сразу покажем, в скольких вакансиях платят меньше. А из ответов сложится зарплата, которую платят на деле, а не обещают.
Подходит ли вам эта вакансия?
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения с этой вакансией, подсветим сильные стороны и что стоит подтянуть
Ещё в РУСАЛ
4 активные вакансии в компании
Разработчик оптимизационных моделей
~2 125 465 ₸ оценка по всем рынкам
Нужно разрабатывать и развивать оптимизационные модели для объёмного и календарного планирования производства: распределение заказов между заводами, балансировка загрузки, графики литья. Требуется опыт от 3 лет в математической оптимизации (LP/MILP, scheduling, эвристики, декомпозиция), разработка на Java SE 8 и уверенный PL/SQL. Работа в крупной международной металлургической компании, формат офис/гибрид/удалёнка, официальное трудоустройство по ТК РФ.
TeamLead backend (.NET)
~1 904 000 ₸ оценка по всем рынкам
Руководить командой разработки личного кабинета для оптовых продаж алюминиевого дивизиона: развивать систему, делать интеграции и оптимизировать производительность. Нужен опыт тимлидом от 3 лет и коммерческая разработка на .NET (ASP.NET, Web API, .NET Core 3.1+), ORM, микросервисы, MS SQL/PostgreSQL, плюс практика с LLM. Предлагают полную занятость, удалёнку или гибрид, официальное трудоустройство в крупной международной компании.
Разработчик C# (RPA)
~1 344 000 – 2 406 946 ₸ оценка по всем рынкам
Разработка и поддержка RPA-роботов на C#/.NET для автоматизации SAP, десктопных и веб-приложений. Нужен опыт от 5 лет, уверенное владение C#/.NET, UI Automation (MSAA, WinAPI, FlaUI), Git/TFS и техническая документация. Удалённая работа по московскому времени, полная занятость, оформление по ТК РФ.
Похожие вакансии
6 вакансийКерівник напрямку GRC (інформаційна безпека)
~3 964 456 ₸ оценка по стеку, все рынки
Потрібен керівник GRC-напрямку в екосистемі Дія: треба будувати й розвивати систему управління інформаційною безпекою та конфіденційністю, проходити сертифікаційні аудити за ISO 27001/27701 і взаємодіяти з регуляторами та аудиторами. Від кандидата чекають 3+ роки досвіду в ІБ/GRC, глибокого розуміння ISO 27001, досвіду управління ISMS і командою. Пропонують реальний вплив на безпеку великого державного цифрового продукту, гібридний або дистанційний формат, бронювання працівників.
Ведущий SOC-аналитик / Team Lead
~3 964 456 ₸ оценка по стеку, все рынки
Нужно построить и возглавить SOC-команду с нуля для крупной глобальной SaaS-компании: руководить шестью аналитиками L2, отвечать за круглосуточное покрытие смен, KPI и SLA, вести полный цикл реагирования на инциденты и быть точкой эскалации. Требуется 5+ лет в SOC/incident response с опытом Tier 2/3, 2+ года лидерства, hands-on работа с Splunk (SPL), Microsoft Defender, CrowdStrike, знание AWS и SaaS-расследований. Предлагают сильную команду заказчика, реальную ответственность с первого дня, автоматизацию с AI, офис в Варшаве с дневными сменами и поддержку релокации.
Менеджер по корпоративной безопасности
~3 964 456 ₸ оценка по всем рынкам
Ищем опытного менеджера по корпоративной безопасности, который возглавит это направление: внутренние расследования, предотвращение фрода, риски, связанные с сотрудниками, и физическая безопасность в международных офисах. Нужно вести команду специалистов, выстраивать процессы расследований и контроля, работать в связке с HR, юристами и кибербезопасностью. Предлагают удалёнку, оплачиваемый отпуск и больничные, бюджеты на обучение, языки, медицину и спорт.
Blockchain Risk Control Lead / Исследователь
~3 964 456 ₸ оценка по всем рынкам
Bybit ищет ведущего аналитика и исследователя по контролю рисков в блокчейне: расследование краж криптовалют и мошенничества, построение систем выявления угроз на основе LLM и машинного обучения, изучение постквантовой криптографии (NIST PQC) и её влияния на безопасность блокчейна. Нужны магистратура или PhD в области блокчейн-безопасности, computer science или data science, опыт ML/AI для анализа блокчейн-данных, знание SQL, Python и JavaScript, а также публикации на конференциях. Работа удалённая, предлагают фонд на обучение, внутренние мероприятия и возможности карьерного роста в международной команде.
Удалённо из любой страны
Региональный менеджер по сетям и фаервола�� (EEME)
~377 500 ₸ оценка по стеку
SGS ищет регионального менеджера по сетям и фаервола��, который будет отвечать за безопасность и развитие сетевой инфраструктуры в регионе EEME. Нужен опыт от 5 лет в сетевой инженерии или безопасности, знание Cisco, Fortinet, Check Point, Juniper, Azure и Palo Alto, а также свободный английский. Предлагают участие в глобальных IT-проектах, работу с современными сетями, кибербезопасностью и облаком, возможности для технического лидерства и роста.
Старший DevSecOps / Security инженер
~1 998 592 ₸ оценка по всем рынкам
Международная продуктовая IT-компания в сфере путешествий ищет старшего DevSecOps/Security инженера, который выстроит комплексную программу кибербезопасности для платформы бронирования билетов и SaaS для перевозчиков. Нужно на практике внедрять средства защиты: настраивать Cloudflare и WAF, встраивать сканирование безопасности в CI/CD, укреплять инфраструктуру в GCP и on-prem, выстраивать мониторинг событий и реагирование на инциденты. Требуется самостоятельный опыт внедрения security-решений, глубокое знание Linux, сетей и облака, работа в тесной связке с CTO и DevOps-командой.