Л
Лоция
сегодняРуководитель направления архитектуры мониторинга ИБ и сервисов SOC
Сгенерировать отклик под эту вакансию с ИИ
Аврора подстроит резюме и напишет сопроводительное за 30 секунд
Чем предстоит заниматься
- Создавать и развивать сервисы SOC.
- Формировать IR-команды.
- Организовывать разработку новых сценариев и правил реагирования для SOAR Security Vision.
- Внедрять процессы автоматизации SOC.
- Координировать работу членов группы при реагировании на инциденты.
- Внедрять новые методики и инструменты реагирования.
- Анализировать тренды инцидентов.
- Контролировать соблюдение сроков реагирования.
- Разрабатывать сценарии реагирования на сложные инциденты.
- Участвовать в расследовании сложных инцидентов.
- Развивать направления Threat Intelligence и Forensics.
Требования
- Знание сетевых протоколов, ОС (Windows/Linux), командной строки
- Знание средств защиты (SIEM, IDS/IPS, FW, EDR)
- Анализ логов и трафика
- Incident Response, Threat Hunting
- Знание типов киберугроз (Malware, Ransomware, Phishing, DDoS, APT)
- Векторы атак и методы проникновения
- Этапы кибератак (Cyber Kill Chain, MITRE ATT&CK)
- Классификация вредоносного ПО (вирусы, трояны, черви, руткиты)
- Методы обхода средств защиты (Evasion Techniques)
- Уязвимости операционных систем и сетевого оборудования (CVE)
- Принципы работы основных протоколов (TCP/IP, HTTP, DNS, SMTP, SMB)
- Принципы сетевой безопасности (Firewall, IDS/IPS, VPN)
- Техники социальной инженерии
- Работа с SIEM (ELK, PT SIEM, KUMA, Splunk, QRadar и т.д.)
- Анализ трафика (Wireshark, PT NAD, Suricata)
- Анализ вредоносного ПО
- Форензика Endpoint
- Разработка контента для SIEM
- Работа с контролем версий (GitLab)
Условия
- Удалённый формат работы.
- Зарплата обсуждается на собеседовании.
- Опыт работы 3–6 лет.
Стек
Контакт работодателя
Прямой контакт рекрутёра в Telegram, без посредников
@recruiter_hidden
Бесплатно — за подписку на наш Telegram-канал
@recruiter
Telegram · прямой контакт
Аврора откликнется за вас. Пока вы пишете одному рекрутёру, автопилот отправляет отклики на все подходящие.
Попробовать →Безлимит будет в подписке Авроры — скоро.
Узнать первым →Вакансия в архиве — отклик недоступен. Посмотрите похожие активные вакансии ниже.
Похожие вакансии
R
RUTUBE
вчера
Пентестер инфраструктуры
зп не указана
Гибрид · Москва
А
АльфаСтрахование
вчера
Инженер по безопасности AI/LLM
зп не указана
Удалённо
С
СОГАЗ
вчера
Lead Application Security Engineer (S-SDLC)
зп не указана
LeadОфис · Москва
А
Альфа-Банк
4 дня назад
Главный эксперт по сетевой безопасности (anti-DDoS)
зп не указана
SeniorУдалённо · РФ
F
FIX
4 дня назад
Руководитель отдела информационной безопасности
зп не указана
LeadУдалённо
O
Ozon Tech
4 дня назад
Старший инженер по информационной безопасности (AI)
зп не указана
SeniorУдалённо