F
F6
сегодняСтарший аналитик SOC (кибербезопасность)
200 000–300 000 ₽
Сгенерировать отклик под эту вакансию с ИИ
Аврора подстроит резюме и напишет сопроводительное за 30 секунд
Чем предстоит заниматься
- Эксплуатировать и сопровождать средства обнаружения и предотвращения киберугроз, а также системы управления событиями ИБ и контроля внешней поверхности атаки.
- Расследовать инциденты: определять векторы проникновения, восстанавливать хронологию событий и оценивать масштаб воздействия.
- Вести проактивный поиск угроз, выявлять скрытые следы компрометации и нелегитимной активности в IT-инфраструктуре.
- Оперативно реагировать на атаки, самостоятельно устранять угрозы и восстанавливать затронутые активы.
- Консультировать клиентов и сопровождать их на всех этапах реагирования на инциденты.
- Взаимодействовать с командами разработки и киберразведки для усиления обнаружения угроз.
- Создавать новые и оптимизировать действующие правила корреляции, сигнатуры и методы детектирования.
- Участвовать в разработке и доработке playbook-ов и процедур мониторинга и реагирования.
- Готовить отчёты о реагировании с реконструкцией хронологии атаки и рекомендациями по снижению риска повторения инцидентов.
Требования
- Понимание архитектуры популярных операционных систем и источников криминалистически значимой информации
- Знание современных векторов компьютерных атак, тактик и техник атакующих
- Опыт написания правил детектирования вредоносного ПО и его поведения (SIGMA, Suricata, YARA)
- Опыт выявления и расследования киберинцидентов в SIEM- или XDR-системах
- Опыт криминалистического исследования и поиска артефактов в Linux
- Опыт работы на второй или третьей линии SOC
- Опыт работы с XDR-платформами и реагирования на базе EDR-решений
- Опыт настройки и администрирования SIEM-решений, разработки и оптимизации правил корреляции
- Практический опыт автоматизации реагирования через SOAR-платформы
Условия
- Локация: Москва, формат работы — офис.
- Опыт работы: от 3 лет.
- Заработная плата: 200 000 — 300 000 ₽.
Стек
Контакт работодателя
Прямой контакт рекрутёра в Telegram, без посредников
@recruiter_hidden
Бесплатно — за подписку на наш Telegram-канал
@recruiter
Telegram · прямой контакт
Аврора откликнется за вас. Пока вы пишете одному рекрутёру, автопилот отправляет отклики на все подходящие.
Попробовать →Безлимит будет в подписке Авроры — скоро.
Узнать первым →Вакансия в архиве — отклик недоступен. Посмотрите похожие активные вакансии ниже.
Похожие вакансии
А
АРТ-Финтех
сегодня
AppSec-инженер (Senior) в Арт-Финтех
до 300 000 ₽
SeniorУдалённо · РФпрямой контакт
Г
ГК Innostage
сегодня
Инженер сопровождения продуктов Kaspersky (KSC, KWTS, KSMG)
зп не указана
JuniorОфис · Москва
О
ОТП Банк
2 дня назад
Стажер по анализу защищенности и управлению уязвимостями
зп не указана
СтажёрГибрид · Москва
Л
Лоция
2 дня назад
Руководитель направления архитектуры мониторинга ИБ и сервисов SOC
зп не указана
LeadУдалённо
R
RUTUBE
3 дня назад
Пентестер инфраструктуры
зп не указана
Гибрид · Москва
А
АльфаСтрахование
3 дня назад
Инженер по безопасности AI/LLM
зп не указана
Удалённо