SIEM-инженер
Нужен инженер SOC для развёртывания и сопровождения технического контура: SIEM, SOAR и интеграций. Предстоит подключать источники событий, писать коннекторы, парсеры и нормализаторы, автоматизировать процессы и реагировать на инциденты ИБ. Ждут практического опыта с SIEM (Elastic, WAZUH, MaxPatrol и др.), понимания сетей и систем защиты, а также скриптов на Python, PowerShell или Bash.
Отклик отправляется на сайте источника. Регистрация в Taylor для перехода не нужна.
Что предстоит делать
- Развертывать и сопровождать технический контур SOC: SIEM, SOAR, интеграции
- Подключать источники событий заказчиков
- Разрабатывать коннекторы, парсеры, нормализаторы
- Автоматизировать внутренние процессы SIEM, SOAR
Что ждём от вас
- Практический опыт внедрения или эксплуатации SIEM. Эксперт в одной из систем - Elastic security, WAZUH, RUSIEM, MaxPatrol SIEM, Security Vision, R-Vision
- Опыт подключения источников событий в SIEM, умение читать и понимать логи от различных систем
- Хорошее понимание сетей TCP/IP
- Понимание принципов работы систем защиты информации – ngfw, edr, сканеров уязвимостей, dlp, nta, waf и др.
- Опыт реагирования на инциденты / события ИБ и проведения расследований
- Умение писать скрипты на Python, PowerShell или Bash; умение составлять SQL запросы и составлять регулярные выражения
- Привычка разумно документировать свою работу и стремление делиться с коллегами опытом
- Будет преимуществом:
- опыт работы в ИТ или ИБ интеграторе
- опыт администрирования Windows / Unix–систем и СУБД
- профильное ИБ образование
Стек и инструменты
Зарплата ниже рынка
На 16% ниже медианы Security по 20 вакансиям за 90 дней.
Сколько платят вам?
Вакансии показывают, что обещают работодатели. Анонимно расскажите, сколько получаете вы как специалиста по кибербезопасности — так появится зарплата, которую платят на деле.
Подходит ли вам эта вакансия?
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения с этой вакансией, подсветим сильные стороны и что стоит подтянуть
Ещё в Ансер про
2 активные вакансии в компании
SOC-аналитик L3/l2
Специалист по информационной безопасности для работы с SIEM и SOAR системами: расследование инцидентов, разработка правил корреляции и детектирования, создание плейбуков реагирования. Требуется опыт работы с RUSIEM, ELK, WAZUH, DFIR/IRIS, понимание MITRE ATT&CK и TTP, базовые навыки скриптинга на Python, PowerShell или bash. Преимуществом будет опыт в ИБ-интеграторе, участие в CTF и знание LLM.
Похожие вакансии
6 вакансий
SOC-аналитик L3/l2
Специалист по информационной безопасности для работы с SIEM и SOAR системами: расследование инцидентов, разработка правил корреляции и детектирования, создание плейбуков реагирования. Требуется опыт работы с RUSIEM, ELK, WAZUH, DFIR/IRIS, понимание MITRE ATT&CK и TTP, базовые навыки скриптинга на Python, PowerShell или bash. Преимуществом будет опыт в ИБ-интеграторе, участие в CTF и знание LLM.
Специалист по информационной безопасности
~1 328 236 ₸ оценка
Gaijin ищет специалиста по информационной безопасности для управления инцидентами ИБ: обнаружение, расследование, реагирование и анализ. Нужен опыт работы с SIEM, аудита безопасности, защиты облачных и серверных инфраструктур (AWS, Linux, Windows). Предлагают удалённую работу, международную команду, ДМС и отсутствие бюрократии.
Специалист по информационной безопасности
~1 328 236 ₸ оценка
Gaijin ищет специалиста по информационной безопасности для полного цикла работы с инцидентами: обнаружение, расследование, реагирование и анализ. Нужен опыт с SIEM, аудитом ИБ, безопасностью облаков (AWS, Yandex), Linux/Windows и управлением доступами. Предлагают удалённую работу, международную команду, ДМС и задачи в игровой AAA-индустрии.
Специалист по реагированию на инциденты информационной безопасности
~1 328 236 ₸ оценка
МТС Банк ищет специалиста по реагированию на инциденты информационной безопасности. Нужно расследовать компьютерные инциденты, анализировать угрозы, развивать сценарии детектирования и практики Purple Team, а также автоматизировать анализ и реагирование. От кандидата ждут понимания ландшафта угроз, моделей MITRE ATT&CK и Cyber Killchain, опыта расследований и навыков написания скриптов и SQL-запросов.
Инженер по информационной безопасности
~1 328 236 ₸ оценка
Специалист по информационной безопасности будет настраивать и поддерживать защитные средства: аудит конфигураций серверов, развёртывание антивирусов и EDR, настройка NGFW, WAF и почтовых шлюзов. Нужен опыт от 2 лет, знание Linux/Windows Server, Active Directory, сетей и типовых веб-уязвимостей. Предлагают официальное трудоустройство в аккредитованной IT-компании, ДМС со стоматологией и психологом, компенсацию спортзала и удалённый формат работы.
Инженер по информационной безопасности
~1 328 236 ₸ оценка
Ищем инженера по информационной безопасности для технической поддержки аудитов, оценки защищённости систем и развития SIEM на базе Elastic Stack (ELK). Нужен опыт в ИБ/SIEM/SOC от 2 лет, знание Elasticsearch, Logstash, Kibana, администрирования Linux и Windows, базовый SQL. Предлагают удалённую работу, гибкое начало дня и график 5/2.