ВАКАНСИЯ
SOC
набор открыт
обновлено сегодня
Инженер/аналитик по информационной безопасности (офис) — SpectrumData
SpectrumData
Грейд
Middle
Направление
SOC
Опыт
от 3-х лет
Формат
Офис
Город
Екатеринбург
Занятость
Полная
Стек
SIEMXDRIDS/IPSDLPSOARPythonBash
О вакансии
SpectrumData — IT-компания, которая разрабатывает решения для управления рисками с использованием больших данных. Среди наших клиентов — ведущие страховые компании и платформы, банки, МФО, лизинговые компании, IT-бизнес, сетевой ритейл, предприятия автомобильной отрасли и другие организации.
Почему стоит работать у нас:
Почему стоит работать у нас:
- Мы входим в число лидеров рынка, команда непрерывно расширяется и уже насчитывает более 200 специалистов;
- Представляем свои продукты на крупных отраслевых конференциях и проводим собственные клиентские мероприятия;
- Работаем с данными с 2010 года;
- Имеем аккредитацию IT-компании в Минцифре РФ;
- Разрабатываем востребованные IT-решения для бизнеса в перспективной, динамично развивающейся и устойчивой к внешним воздействиям сфере.
- Мониторинг и анализ событий информационной безопасности в режиме реального времени (SIEM, XDR, IDS/IPS, DLP и другие системы);
- Расследование инцидентов ИБ, сбор артефактов, формирование отчётности и выработка рекомендаций по реагированию;
- Анализ журналов событий (ОС, СЗИ, сетевые устройства, прикладное ПО);
- Участие в настройке, оптимизации и тестировании правил корреляции SIEM, сокращении числа ложных срабатываний;
Требованияобязательно
Высшее техническое образование по специальности Информационная безопасность/Защита информации или иное высшее с обучением по программе, согласованной ФСТЭК
Опыт работы в сфере ИБ от 3-х лет
Понимание современных тактик, техник и процедур атак (MITRE ATT&CK, Cyber Kill Chain и др.)
Уверенные навыки анализа логов, сетевого трафика, триаж-анализа инцидентов
Опыт работы с SIEM-системами (open source и enterprise)
Знание принципов работы и взаимодействия систем DLP, EDR/XDR, IDS/IPS
Владение скриптовыми языками (Python, Bash) для автоматизации рутинных задач
Готовность к развитию в смежных областях: реагирование, threat hunting, инженерия SOC
Будет плюсом
Опыт проектирования и внедрения систем защиты информации
Участие в CTF-соревнованиях или исследовательских активностях
Сертификаты и курсы по ИБ
Опыт автоматизации SOC или работы с AI-инструментами
Опыт администрирования Linux/Windows/сетевых устройств
Что предлагают
ДМСОбучение английскому языку
Официальное трудоустройство, белая заработная плата
Регулярный пересмотр заработной платы по мере развития в компании
Гибкое начало рабочего дня
Работа в офисе г. Екатеринбург
Современное железо и необходимые сервисы, включая доступ к AI сервисам
Источник
Подробнее и отклик → career.habr.com
Заполнить профильполучайте подобные вакансии
Работодатель? Опубликуйте напрямую
Агрегировано Codeby Jobs. Источник: Habr Career (career.habr.com). Удаление по запросу: @admin.
Компания
Похожие вакансии
Карьера в ИБ
Вакансии по стеку