SOC-аналитик L3/l2
Специалист по информационной безопасности для работы с SIEM и SOAR системами: расследование инцидентов, разработка правил корреляции и детектирования, создание плейбуков реагирования. Требуется опыт работы с RUSIEM, ELK, WAZUH, DFIR/IRIS, понимание MITRE ATT&CK и TTP, базовые навыки скриптинга на Python, PowerShell или bash. Преимуществом будет опыт в ИБ-интеграторе, участие в CTF и знание LLM.
Отклик отправляется на сайте источника. Регистрация в Taylor для перехода не нужна.
Что предстоит делать
- Разбор и расследование инцидентов
- Разработка и модификация правил корреляции, детектирования, нормализации
- Разработка, актуализация и внедрение плейбуков реагирования на инциденты ИБ совместно с заказчиками
Что ждём от вас
- Опыт работы с SIEM, SOAR системами: RUSIEM, ELK, WAZUH, DFIR/IRIS
- Опыт разработки правил корреляции и детектирования «с нуля» под конкретные угрозы и TTP, опыт тестирования их эффективности (анализ false positive/negative)
- Опыт разработки тестовых сценариев (симуляций атаки) для проверки покрытия детектами
- Опыт расследования инцидентов ИБ и разработки рекомендаций по их предотвращению
- Опыт автоматизации внутренних процессов работы SIEM, SOAR
- Понимание способов обнаружения основных векторов и типов атак (CyberKill Chain, MITRE ATT&CK, TTP и т.д.)
- Опыт работы с средствами защиты информации (NGFW, IDS\IPS, AV и др.)
- Базовые знания написания скриптов (bash, PowerShell, Python)
- Умение анализировать журналы Windows и Linux, Active Directory, антивируса/EDR, NGFW, сетевого оборудования и других типовых источников
- Умение работать с Git, Gitlab
- Привычка разумно документировать свою работу и стремление делиться с коллегами опытом
- Будет преимуществом:
- Опыт работы в ИТ или ИБ интеграторе
- Участие в Киберполигонах и CTF
- Опыт работы с LLM
- Профильное ИБ образование
Стек и инструменты
Зарплата ниже рынка
На 16% ниже медианы Security по 20 вакансиям за 90 дней.
Сколько платят вам?
Вакансии показывают, что обещают работодатели. Анонимно расскажите, сколько получаете вы как специалиста по кибербезопасности — так появится зарплата, которую платят на деле.
Подходит ли вам эта вакансия?
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения с этой вакансией, подсветим сильные стороны и что стоит подтянуть
Ещё в Ансер про
2 активные вакансии в компании
SIEM-инженер
Нужен инженер SOC для развёртывания и сопровождения технического контура: SIEM, SOAR и интеграций. Предстоит подключать источники событий, писать коннекторы, парсеры и нормализаторы, автоматизировать процессы и реагировать на инциденты ИБ. Ждут практического опыта с SIEM (Elastic, WAZUH, MaxPatrol и др.), понимания сетей и систем защиты, а также скриптов на Python, PowerShell или Bash.
Похожие вакансии
6 вакансий
SIEM-инженер
Нужен инженер SOC для развёртывания и сопровождения технического контура: SIEM, SOAR и интеграций. Предстоит подключать источники событий, писать коннекторы, парсеры и нормализаторы, автоматизировать процессы и реагировать на инциденты ИБ. Ждут практического опыта с SIEM (Elastic, WAZUH, MaxPatrol и др.), понимания сетей и систем защиты, а также скриптов на Python, PowerShell или Bash.
Специалист по информационной безопасности
~1 328 236 ₸ оценка
Gaijin ищет специалиста по информационной безопасности для управления инцидентами ИБ: обнаружение, расследование, реагирование и анализ. Нужен опыт работы с SIEM, аудита безопасности, защиты облачных и серверных инфраструктур (AWS, Linux, Windows). Предлагают удалённую работу, международную команду, ДМС и отсутствие бюрократии.
Специалист по информационной безопасности
~1 328 236 ₸ оценка
Gaijin ищет специалиста по информационной безопасности для полного цикла работы с инцидентами: обнаружение, расследование, реагирование и анализ. Нужен опыт с SIEM, аудитом ИБ, безопасностью облаков (AWS, Yandex), Linux/Windows и управлением доступами. Предлагают удалённую работу, международную команду, ДМС и задачи в игровой AAA-индустрии.
Специалист по реагированию на инциденты информационной безопасности
~1 328 236 ₸ оценка
МТС Банк ищет специалиста по реагированию на инциденты информационной безопасности. Нужно расследовать компьютерные инциденты, анализировать угрозы, развивать сценарии детектирования и практики Purple Team, а также автоматизировать анализ и реагирование. От кандидата ждут понимания ландшафта угроз, моделей MITRE ATT&CK и Cyber Killchain, опыта расследований и навыков написания скриптов и SQL-запросов.
Инженер по информационной безопасности
~1 328 236 ₸ оценка
Специалист по информационной безопасности будет настраивать и поддерживать защитные средства: аудит конфигураций серверов, развёртывание антивирусов и EDR, настройка NGFW, WAF и почтовых шлюзов. Нужен опыт от 2 лет, знание Linux/Windows Server, Active Directory, сетей и типовых веб-уязвимостей. Предлагают официальное трудоустройство в аккредитованной IT-компании, ДМС со стоматологией и психологом, компенсацию спортзала и удалённый формат работы.
Инженер по информационной безопасности
~1 328 236 ₸ оценка
Ищем инженера по информационной безопасности для технической поддержки аудитов, оценки защищённости систем и развития SIEM на базе Elastic Stack (ELK). Нужен опыт в ИБ/SIEM/SOC от 2 лет, знание Elasticsearch, Logstash, Kibana, администрирования Linux и Windows, базовый SQL. Предлагают удалённую работу, гибкое начало дня и график 5/2.