ВАКАНСИЯ набор открыт обновлено 139 дней назад

[от 230k₽] Специалист по поиску и анализу уязвимостей, мониторингу событий ИБ — Название скрыто

Название скрыто
Откликнуться
Зарплатная вилка
от 230k ₽
на руки
ВИЛКА УКАЗАНА
Грейд
Senior
Направление
—
Опыт
—
Формат
Гибрид
Город
—
Занятость
—
Стек
SOCSIEMpentestOWASPCyber Kill ChainMITRE ATT&CKBASSSDLC
О вакансии
Обязанности

  • Выявление, анализ и управление уязвимостями инфраструктуры: проведение внутреннего и внешнего сканирования, pentesting, проверка приложений и API, обнаружение unsafe-конфигураций, открытых портов, устаревшего ПО.
  • Мониторинг событий ИБ совместно с внешним SOC — от обнаружения до построения сценариев реагирования и автоматизации: классификация и эскалация инцидентов, настройка SIEM-правил, сокращение false positives.
  • Расследование и анализ инцидентов: корреляция событий, определение векторов атаки, оценка нанесённого ущерба, сбор артефактов, формирование отчётов и рекомендаций.
  • Формирование требований и проверка соответствия для сетевой и ИТ-инфраструктуры, внешнего периметра; подготовка сценариев реагирования на НСД.
  • Моделирование атак, приоритизация рисков, подготовка PoC/отчётов, re-test, патч-менеджмент, разработка security policies для DevOps; взаимодействие с ИТ-командой и разработкой, проведение учений, ведение документации SOC.
Требуемый опыт

  • Моделирование сценариев атак.
  • Поиск и тестирование уязвимостей в корпоративной инфраструктуре и приложениях, ранжирование по уровню риска.
  • Построение и сопровождение SOC/SIEM.
  • Разработка сценариев детектирования и противодействия угрозам.
Стек технологий

SOC, SIEM, pentest, vulnerability management, OWASP, Cyber Kill Chain, MITRE ATT&CK, BAS, Blue/Red/Purple team, CORAS, Risk Assessment, SSDLC.

Условия

  • Локация: Москва, гибридный режим.
  • Готовность к ненормированному (гибкому) графику.
  • Конкурентная зарплата.
Требованияобязательно
Моделирование сценариев атак
Поиск и тестирование уязвимостей в корпоративной инфраструктуре и приложениях, ранжирование по уровню риска
Построение и сопровождение SOC/SIEM
Разработка сценариев детектирования и противодействия угрозам
Что предлагают
Локация: Москва, гибридный режим
Готовность к ненормированному (гибкому) графику
Конкурентная зарплата
Источник
Подробнее и отклик → getmatch.ru Заполнить профильполучайте подобные вакансии Работодатель? Опубликуйте напрямую
Агрегировано Codeby Jobs. Источник: getmatch_ru (getmatch.ru). Удаление по запросу: @admin.
Откликнуться