Инженер SOC (Центр мониторинга)

Сгенерировать отклик под эту вакансию с ИИ

Аврора подстроит резюме и напишет сопроводительное за 30 секунд

Внедрять и сопровождать средства защиты информации в контуре Центра мониторинга: EDR, SIEM, IRP, SOAR, TIP.
Подключать источники событий ИБ и выполнять их тюнинг.
Разрабатывать правила нормализации, агрегации и корреляции под TTPs.
Внедрять новые сенсоры согласно дорожной карте развития SOC.
Разрабатывать и актуализировать документацию по работе систем безопасности Центра мониторинга.

Опыт работы с системами ИБ (SIEM, SOAR, IRP и др.) от 3 лет
Опыт администрирования Windows/Linux от 3 лет
Опыт расследования и реагирования на инциденты информационной безопасности
Знание жизненного цикла инцидента ИБ и фреймворка MITRE ATT&CK
Знание технологий защиты сетевого периметра (NGFW, WAF, IDS/IPS), СУБД, виртуальной инфраструктуры (VMware, KVM) и оконечных устройств (EDR, DLP)
Опыт обеспечения ИБ в облачных средах

EDRSIEMIRPSOARTIPWindowsLinuxMITRE ATT&CKNGFWWAFIDS/IPSСУБДVMwareKVMDLP

Прямой контакт рекрутёра в Telegram, без посредников

@recruiter_hidden

Бесплатно — за подписку на наш Telegram-канал

@recruiter

Telegram · прямой контакт

Аврора откликнется за вас. Пока вы пишете одному рекрутёру, автопилот отправляет отклики на все подходящие.

Контакты открываются по подписке на канал. Подпишитесь — и контакт откроется сразу, ничего заполнять не нужно.

Дневной лимит контактов исчерпан. Счётчик обнулится в 00:00 по Москве — вакансия никуда не денется, она уже в вашей истории.

Безлимит будет в подписке Авроры — скоро.

Вакансия в архиве — отклик недоступен. Посмотрите похожие активные вакансии ниже.