ВАКАНСИЯ
набор открыт
обновлено 139 дней назад
[от 230k₽] Специалист по поиску и анализу уязвимостей, мониторингу событий ИБ — Название скрыто
Название скрыто
Зарплатная вилка
от 230k ₽
на руки
ВИЛКА УКАЗАНА
Грейд
Senior
Направление
—
Опыт
—
Формат
Гибрид
Город
—
Занятость
—
Стек
SOCSIEMpentestOWASPCyber Kill ChainMITRE ATT&CKBASSSDLC
О вакансии
Обязанности
SOC, SIEM, pentest, vulnerability management, OWASP, Cyber Kill Chain, MITRE ATT&CK, BAS, Blue/Red/Purple team, CORAS, Risk Assessment, SSDLC.
Условия
- Выявление, анализ и управление уязвимостями инфраструктуры: проведение внутреннего и внешнего сканирования, pentesting, проверка приложений и API, обнаружение unsafe-конфигураций, открытых портов, устаревшего ПО.
- Мониторинг событий ИБ совместно с внешним SOC — от обнаружения до построения сценариев реагирования и автоматизации: классификация и эскалация инцидентов, настройка SIEM-правил, сокращение false positives.
- Расследование и анализ инцидентов: корреляция событий, определение векторов атаки, оценка нанесённого ущерба, сбор артефактов, формирование отчётов и рекомендаций.
- Формирование требований и проверка соответствия для сетевой и ИТ-инфраструктуры, внешнего периметра; подготовка сценариев реагирования на НСД.
- Моделирование атак, приоритизация рисков, подготовка PoC/отчётов, re-test, патч-менеджмент, разработка security policies для DevOps; взаимодействие с ИТ-командой и разработкой, проведение учений, ведение документации SOC.
- Моделирование сценариев атак.
- Поиск и тестирование уязвимостей в корпоративной инфраструктуре и приложениях, ранжирование по уровню риска.
- Построение и сопровождение SOC/SIEM.
- Разработка сценариев детектирования и противодействия угрозам.
SOC, SIEM, pentest, vulnerability management, OWASP, Cyber Kill Chain, MITRE ATT&CK, BAS, Blue/Red/Purple team, CORAS, Risk Assessment, SSDLC.
Условия
- Локация: Москва, гибридный режим.
- Готовность к ненормированному (гибкому) графику.
- Конкурентная зарплата.
Требованияобязательно
Моделирование сценариев атак
Поиск и тестирование уязвимостей в корпоративной инфраструктуре и приложениях, ранжирование по уровню риска
Построение и сопровождение SOC/SIEM
Разработка сценариев детектирования и противодействия угрозам
Что предлагают
Локация: Москва, гибридный режим
Готовность к ненормированному (гибкому) графику
Конкурентная зарплата
Источник
Подробнее и отклик → getmatch.ru
Заполнить профильполучайте подобные вакансии
Работодатель? Опубликуйте напрямую
Агрегировано Codeby Jobs. Источник: getmatch_ru (getmatch.ru). Удаление по запросу: @admin.
Компания
Похожие вакансии
Карьера в ИБ
Вакансии по стеку