Специалист по информационной безопасности (SOC)
Ищем специалиста по информационной безопасности для работы в SOC: триаж инцидентов, снижение ложных срабатываний, расследования и разработка плейбуков. Требуется опыт от 2 лет в ИБ, знание Windows, SQL и инструментов типа KUMA, Kaspersky EDR, Security Vision. Предлагается участие в развитии системы безопасности крупной компании.
Зарплата не указана — оценили по рынку
На основе 36 похожих вакансий за 90 дней.
Что предстоит делать
- Выполнять триаж подозрений на инциденты: проверять достоверность, определять затронутые активы, критичность, масштаб, срочность и т.д.
- Проводить мероприятия по снижению ложно-позитивных сработок
- Участвовать в подключении новых источников событий
- Участвовать в расследовании инцидентов
- Участвовать в разработке плейбуков реагирования (в том числе автоматизированных) Участвовать в поиске новых угроз и определении их актуальности для инфраструктуры компании
Что ждём от вас
- Опыт работы в области информационной безопасности от 2 лет;
- Высшее образование в сфере ИБ или переподготовка по ИБ
- Практический опыт расследования инцидентов информационной безопасности;
- Понимание процессов реагирования на инциденты (Incident Response lifecycle);
- Знание принципов работы Windows-инфраструктуры и механизмов журналирования событий;
- Опыт анализа событий безопасности и поиска причин инцидентов;
- Навыки работы с SQL-запросами для анализа данных;
- Понимание сетевых протоколов и принципов работы корпоративной инфраструктуры;
- Умение работать с технической документацией и готовить отчеты.
- Стек: ОС Windows, SQL, KUMA, Kaspersky EDR, Security Vision
Стек и инструменты
Подходит ли вам эта вакансия?
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения с этой вакансией, подсветим сильные стороны и что стоит подтянуть
Ещё в ЦИФРА
3 активные вакансии в компании
Разработчик Bitrix24
~1 470 260 ₸ оценка
Вакансия для опытного PHP-разработчика, который будет развивать коробочный Битрикс24: писать новый функционал, интегрировать с внешними сервисами и поддерживать качество кода. Нужен опыт от 3 лет именно с Bitrix24, уверенное знание PHP-фреймворков и MySQL. Предполагается работа в команде с code review и тестированием.
Специалист по реагированию на инциденты ИБ
~2 500 243 ₸ оценка
Ищем специалиста по информационной безопасности для работы в SOC/CSIRT. Нужно расследовать инциденты, анализировать события безопасности, разрабатывать playbooks и автоматизировать процессы. Требуется опыт от 2 лет и знание Windows-инфраструктуры.
Похожие вакансии
6 вакансий
Специалист по продуктовой безопасности
~2 500 243 ₸ оценка
Ищем специалиста по продуктовой безопасности в Ozon. Вы будете внедрять ML/LLM для поиска уязвимостей, развивать практики безопасной разработки, проводить аудиты и консультировать команды. Требуется опыт анализа приложений, моделирования угроз и знание OWASP Top 10, а также умение писать код на одном из популярных языков.
Специалист по безопасной разработке (SSDLC)
~2 500 243 ₸ оценка
Специалист по безопасной разработке будет внедрять процессы SSDLC в компаниях-заказчиках, работать с инструментами SAST/SCA/DAST и консультировать команды разработки по устранению уязвимостей. Требуется знание OWASP, ГОСТ 56939 и опыт интеграции security-инструментов в CI/CD. Компания предлагает официальное оформление, ДМС, обучение и гибридный формат работы.
Инженер внедрения/Tech-консультант Security Vision
~2 500 243 ₸ оценка
Компания SSP SOFT ищет инженера внедрения и тех-консультанта для работы с продуктами Security Vision (UEBA и SOAR). Нужно настраивать и дорабатывать системы, подключать источники событий, писать кастомную логику на Python и SQL, а также интегрировать решения с внешними сервисами. Опыт в кибербезопасности и знание Security Vision обязательны.
Эксперт по DLP и DBF/DAM
~2 500 243 ₸ оценка
Эксперт по информационной безопасности в компании «Гарда Технологии» будет разрабатывать методы обнаружения угроз для систем DLP и DBF/DAM, создавать правила и алгоритмы маскирования и декодирования данных. Требуется опыт работы с DLP/DBF/DAM, знание SQL и СУБД, понимание кодирования и шифрования, навыки программирования (Python, C#, C++). Предлагается интересная работа в ИБ-индустрии с возможностью влиять на развитие продуктов.
Security Engineer
Ищем Security Engineer для интеграции практик безопасности в процесс разработки ПО. Вы будете проводить моделирование угроз, анализ кода, настраивать сканеры безопасности и помогать командам выпускать безопасные продукты. Требуется опыт в security-инженерии, знание облачных технологий и инструментов безопасности. Компания Nortal предлагает гибридный график, медицинскую страховку и обучение.
Администратор Zscaler (удаленно, Великобритания)
~2 500 243 ₸ оценка
Удаленная IT-роль по администрированию платформ Zscaler (ZIA и ZPA). Нужно управлять политиками безопасности, аутентификацией и поддерживать подключение приложений. Требуется знание Zscaler и опыт работы с безопасностью в облаке.