Специалист SOC (информационная безопасность)
Ищем опытного специалиста SOC для работы с IBM QRadar. В задачи входит мониторинг и анализ событий безопасности, расследование инцидентов, threat hunting, настройка правил корреляции и администрирование SIEM. Предлагается достойная зарплата, годовой отпуск 28 дней, компенсация медицины, образования, фитнеса и путешествий, мобильная связь и карьерный рост.
Зарплата не указана — оценили по рынку
На основе 7 похожих вакансий за 90 дней.
Что предстоит делать
- Мониторинг и анализ событий информационной безопасности в SIEM-системе.
- Выявление, первичная классификация и расследование инцидентов ИБ.
- Анализ причин возникновения инцидентов, определение вектора атаки и подготовка рекомендаций по устранению.
- Реагирование на инциденты безопасности, взаимодействие с ИТ-командами и контроль выполнения мероприятий по устранению.
- Проведение threat hunting и поиск признаков компрометации в инфраструктуре.
- Анализ и тюнинг правил корреляции для повышения качества детектирования и снижения количества ложных срабатываний(False Positive).
- Разработка и внедрение новых use-case'ов и сценариев обнаружения угроз.
- Построение, развитие и оптимизация процессов мониторинга и реагирования на инциденты информационной безопасности.
- Подготовка отчетов по инцидентам, выявленным угрозам и состоянию защищенности инфраструктуры.
- Администрирование и сопровождение SIEM-платформы (обновления, резервное копирование, контроль производительности, управление хранением данных).
- Подключение новых источников логирования, настройка парсеров, интеграций и нормализации событий.
- Интеграция SIEM с другими системами безопасности и ИТ-инфраструктурой (EDR, NDR, Vulnerability Management, Active Directory, почтовые системы, облачные сервисы и др.).
- Участие во внедрении и развитии SOAR-платформ, автоматизации процессов реагирования и разработке playbook.
- Анализ качества поступающих логов и полноты покрытия инфраструктуры средствами мониторинга.
- Поддержка и развитие команды SOC, помощь аналитикам L1, L2 в расследовании инцидентов, проведение обучения и обмен опытом внутри команды.
- Участие в разработке внутренних инструкций, регламентов и методик расследования инцидентов.
Что ждём от вас
- Высшее образование в области ИБ, ИТ или смежных направлениях.
- Опыт работы в информационной безопасности от 2 лет
- Практический опыт работы в SOC, информационной безопасности или администрировании SIEM-систем (IBM Qradar - обязательно).
- Понимание жизненного цикла инцидента информационной безопасности.
- Опыт расследования инцидентов и анализа событий безопасности.
- Знание сетевых технологий, протоколов, Windows/Linux и принципов построения ИТ-инфраструктуры.
- Опыт настройки и сопровождения правил корреляции, use-case'ов и механизмов оповещения.
- Навыки анализа и снижения False Positive, улучшения качества детектирования угроз.
- Понимание архитектуры QRadar (Console, Collectors, Processors, Data Nodes, HA и др.).
- Опыт работы с логами, отчетами, дашбордами, AQL-запросами и расследованием Offense в QRadar.
- Опыт интеграции систем через Syslog, WinCollect, REST API и другие механизмы сбора событий.
- Желание развивать процессы мониторинга и повышать эффективность SOC.
- Будет преимуществом:
- Опыт работы с SOAR-платформами
- Знания MITRE ATT&CK, IOC и современных методов обнаружения угроз.
Что предлагаем
Стек и инструменты
Подходит ли вам эта вакансия?
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения с этой вакансией, подсветим сильные стороны и что стоит подтянуть
Ещё в Kcell
2 активные вакансии в компании
Frontend разработчик
~450 000 – 700 000 ₸ оценка
Ищем Frontend разработчика для работы над популярным приложением SuperApp с миллионами пользователей. Ты будешь создавать и улучшать интерфейсы, работать с React, TypeScript и Next.js, а также заниматься рефакторингом и интеграцией. Предлагаем гибридный формат, фиксированную зарплату и современную технику.
Похожие вакансии
6 вакансий
Специалист по информационной безопасности
~500 000 – 700 000 ₸ оценка
Ищем специалиста по информационной безопасности с опытом от 3 лет. Нужно разбираться в криптографии, сетевых протоколах, администрировании систем защиты (SIEM, NGFW, DLP, WAF) и уметь расследовать инциденты. Предлагаем работу в коллективе, настройку и сопровождение систем безопасности.
Специалист по защите персональных данных
~500 000 – 700 000 ₸ оценка
Вакансия для специалиста по защите персональных данных в банке. Требуется опыт от 2 лет в сфере ИТ-аудита или защиты данных, знание законодательства РК и базовых ИТ-инфраструктур. Предлагается работа с большими объёмами данных и взаимодействие с регуляторами.
Сетевой инженер по безопасности
~500 000 – 700 000 ₸ оценка
Компания ищет опытного сетевого инженера по безопасности для администрирования и защиты сетевой инфраструктуры. В задачи входит настройка NGFW, VPN, IDS/IPS, управление уязвимостями и проведение аудитов. Предлагается полная занятость, обучение за счёт компании, медстраховка и питание.
Специалист по информационной безопасности
~500 000 – 700 000 ₸ оценка
Ищем специалиста по информационной безопасности для контроля доступов, анализа логов и устранения уязвимостей. Требуется базовое понимание ИБ и опыт работы с инфраструктурой. Предлагаем участие в аудитах и работу с современными инструментами.
Руководитель функции информационной безопасности
~500 000 – 700 000 ₸ оценка
Финансовая компания ищет руководителя информационной безопасности для построения зрелой системы кибербезопасности. Нужно разработать стратегию, управлять рисками и инцидентами, развивать команду и взаимодействовать с бизнесом и регулятором. Требуется опыт руководства ИБ-функцией и глубокое понимание современных угроз.
Специалист по антифроду
~400 000 – 500 000 ₸ оценка
Ищем опытного специалиста по антифроду для работы в финтех-компании. Нужно расследовать мошеннические транзакции, анализировать риски и взаимодействовать с платёжными системами. Предлагают официальное трудоустройство и комфортный офис в центре города.