Архитектор SOC

Сгенерировать отклик под эту вакансию с ИИ

Аврора подстроит резюме и напишет сопроводительное за 30 секунд

Чем предстоит заниматься

Анализировать требования стандартов и нормативных документов по информационной безопасности.
Проектировать безопасную архитектуру SIEM-решения.
Проводить моделирование угроз и предлагать меры по их снижению.
Определять требования ИБ для команды разработки и контролировать их выполнение.
Консультировать разработчиков по вопросам информационной безопасности.
Взаимодействовать с командой ИБ по вопросам безопасной разработки ПО.
Отслеживать актуальные угрозы и тренды в области SIEM/SOC.
Участвовать в обработке уязвимостей и инцидентов ИБ.
Взаимодействовать с подразделениями ИБ, аудиторами и заказчиком.
Участвовать в сертификации решения.

Требования

Опыт работы с SIEM, SOC или проектами по мониторингу ИБ от трёх лет в роли архитектора, пресейл-инженера, инженера внедрения или специалиста SOC.
Участие в проектировании, внедрении или промышленной эксплуатации SIEM.
Понимание процессов мониторинга, обработки алертов, расследования и реагирования на инциденты.
Знакомство хотя бы с одной из распространённых SIEM-платформ (KUMA, MaxPatrol SIEM, ArcSight, Splunk, Microsoft Sentinel, IBM QRadar, Elastic Security, Wazuh или аналогичной), антифрод системой.
Понимание архитектуры сбора, передачи, обработки и хранения событий безопасности, умение работать с логами (Syslog, JSON, CEF, LEEF).
Умение писать поисковые и аналитические запросы на языках KQL, SPL, PDQL или аналогичных.
Способность проектировать технические решения и оформлять их в виде архитектурных схем и документов.
Умение объяснять сложные технические вопросы как инженерам, так и руководителям.
Самостоятельное ведение задач и координация работы заказчика, продаж, SOC и разработки.
Владение английским на уровне чтения технической документации.

Стек

SIEMSOCKUMAMaxPatrol SIEMArcSightSplunkMicrosoft SentinelIBM QRadarElastic SecurityWazuhSyslogJSONCEFLEEFKQLSPLPDQL

Контакт работодателя

Прямой контакт рекрутёра в Telegram, без посредников

@recruiter_hidden

Бесплатно — за подписку на наш Telegram-канал

@recruiter

Telegram · прямой контакт

Написать

Аврора откликнется за вас. Пока вы пишете одному рекрутёру, автопилот отправляет отклики на все подходящие.

Попробовать →

Контакты открываются по подписке на канал. Подпишитесь — и контакт откроется сразу, ничего заполнять не нужно.

Подписаться снова

Дневной лимит контактов исчерпан. Счётчик обнулится в 00:00 по Москве — вакансия никуда не денется, она уже в вашей истории.

Безлимит будет в подписке Авроры — скоро.

Узнать первым →

Вакансия в архиве — отклик недоступен. Посмотрите похожие активные вакансии ниже.

Архитектор SOC

Чем предстоит заниматься

Требования

Стек

Контакт работодателя

Похожие вакансии

Архитектор информационной безопасности

Инженер по сетевой безопасности

Стажер в группу инфраструктурной безопасности

Senior Systems Engineer (Identity and Access)

Специалист по управлению уязвимостями инфраструктуры

Senior AppSec-инженер