ВАКАНСИЯ
SOC
набор открыт
обновлено сегодня
Инженер SOC — ecom.tech
ecom.tech
Грейд
Middle
Направление
SOC
Опыт
от 3 лет
Формат
—
Город
—
Занятость
—
Стек
SIEMEDRNTAPythonbashNGFWDLPSOAR
О вакансии
Задачи
- Подключение, конфигурирование и сопровождение источников событий информационной безопасности в платформах мониторинга (SIEM, EDR, NTA).
- Создание и доработка корреляционных правил, сценариев детектирования и реагирования на инциденты.
- Администрирование, настройка и развитие систем мониторинга и средств защиты информации, включая автоматизацию рабочих процессов (Python, bash).
- Определение требований к журналированию событий, конфигурации источников и контролю защищённости информационных систем.
- Отслеживание состояния ИБ в подразделениях: разбор событий, инцидентов, нетипичных ошибок и сбоев, оценка их последствий и сопутствующих рисков.
- Проектирование архитектуры ИБ-решений в закреплённой зоне ответственности, внедрение и интеграция новых защитных средств.
- Коммуникация с вендорами и интеграторами по вопросам эксплуатации и развития систем безопасности.
- Подготовка рекомендаций по повышению уровня защищённости, улучшению сервисов и планов устранения замечаний, выявленных в ходе аудитов.
- Высшее образование в сфере ИБ или ИТ; опыт профильной работы — от 3 лет.
- Понимание архитектуры корпоративных ИТ-систем, сетевой инфраструктуры и принципов масштабирования SIEM-систем.
- Знание актуальных тактик и техник компьютерных атак (MITRE ATT&CK).
- Знание принципов конфигурирования средств защиты информации различных классов (СЗИ, EDR, NGFW, DLP).
- Владение подходами к выявлению и расследованию инцидентов, понимание принципов корреляции, нормализации и обогащения событий.
- Понимание архитектуры и аналитических возможностей EDR, а также принципов проектирования сценариев SOAR / IRP.
- Знание методов применения Threat Intelligence при расследовании инцидентов.
- Понимание подходов к оценке рисков и последствий инцидентов.
- Знание требований нормативных правовых актов и стандартов в области ИБ (152-ФЗ, ISO 27001, PCI DSS и др.).
- Владение основами программирования и автоматизации (Python) на уровне анализа данных и логики обработки инцидентов.
Требованияобязательно
Высшее образование в области ИБ или ИТ; стаж работы по профилю — от 3 лет
Понимание архитектуры корпоративных ИТ-систем, сетевой инфраструктуры и принципов масштабирования SIEM-систем
Знание современных тактик и методов компьютерных атак (MITRE ATT&CK)
Знание принципов настройки средств защиты информации различных классов (СЗИ, EDR, NGFW, DLP)
Владение методами выявления и расследования инцидентов, знание принципов корреляции, нормализации и обогащения событий
Понимание архитектуры и аналитических возможностей EDR, а также принципов проектирования сценариев SOAR / IRP
Знание методов применения Threat Intelligence при расследовании инцидентов
Понимание принципов оценки рисков и последствий инцидентов
Знание требований нормативных правовых актов и стандартов в области ИБ (152-ФЗ, ISO 27001, PCI DSS и др.)
Владение основами программирования и автоматизации (Python) на уровне анализа данных и логики обработки инцидентов
Источник
Подробнее и отклик → getmatch.ru
Заполнить профильполучайте подобные вакансии
Работодатель? Опубликуйте напрямую
Агрегировано Codeby Jobs. Источник: getmatch_ru (getmatch.ru). Удаление по запросу: @admin.
Компания
Похожие вакансии
Карьера в ИБ
Вакансии по стеку
