Специалист по мониторингу ИБ

Сгенерировать отклик под эту вакансию с ИИ

Аврора подстроит резюме и напишет сопроводительное за 30 секунд

Чем предстоит заниматься

Расширение покрытия мониторинга: подключение и интеграция новых источников событий (security-logs) с критически важных узлов инфраструктуры, обеспечение полной видимости угроз.
Нормализация и обогащение данных: структурирование сырых логов для повышения качества данных и точности детектирования, разработка правил детектирования.
Создание и настройка правил корреляции событий для выявления сложных многоэтапных атак, анализ FP, снижение уровня «шума», аудит и актуализация существующего контента, управление исключениями.
Мониторинг и реагирование SIEM: анализ алертов, квалификация инцидентов и проведение первичного реагирования на атаки для минимизации ущерба, формирование гипотез Threat Hunting, участие в проведении расследований.
Взаимодействие с командами по анализу рисков, митигации уязвимостей, проведении расследований инцидентов.
Документирование и сопровождение контента: правила по детектированию угроз, подключенные источники, парсеры и др.

Требования

Опыт работы в сфере информационной безопасности (желательно в SOC)
Понимание принципов работы SIEM-систем
Опыт написания и отладки правил обнаружения
Знание MITRE ATT&CK Framework и умение применять его на практике
Опыт работы с логами различных систем: ОС (Windows, Linux), сети (Firewall, Proxy, DNS), NIDS, EDR, приложения
Навыки парсинга и нормализации логов

Условия

Гибридный формат работы.

Контакт работодателя

Прямой контакт рекрутёра в Telegram, без посредников

@recruiter_hidden

Бесплатно — за подписку на наш Telegram-канал

@recruiter

Telegram · прямой контакт

Написать

Аврора откликнется за вас. Пока вы пишете одному рекрутёру, автопилот отправляет отклики на все подходящие.

Попробовать →

Контакты открываются по подписке на канал. Подпишитесь — и контакт откроется сразу, ничего заполнять не нужно.

Подписаться снова

Дневной лимит контактов исчерпан. Счётчик обнулится в 00:00 по Москве — вакансия никуда не денется, она уже в вашей истории.

Безлимит будет в подписке Авроры — скоро.

Узнать первым →

Вакансия в архиве — отклик недоступен. Посмотрите похожие активные вакансии ниже.

Специалист по мониторингу ИБ

Чем предстоит заниматься

Требования

Условия

Контакт работодателя

Похожие вакансии

Application Security Engineer

Специалист по кибербезопасности AI/LLM-решений

Ведущий специалист DLP

Chief Information Security Officer (CISO)

Руководитель направления сопровождения систем реагирования

AppSec Engineer (Application Security)