Главный специалист/Инженер по информационной безопасности (SOC)
Главный специалист/Инженер по информационной безопасности (SOC)
Санкт - Петербург, Пр. Народного Ополчения, 2
Метро: Ленинский проспектОписание вакансии
Обязанности:
- Формирование концепции развития SOC;
- Глубокий анализ и расследование инцидентов ИБ;
- Выработка рекомендаций по сдерживанию и устранению последствий атак;
- Участие в настройке и тюнинге правил детектирования в SIEM;
- Анализ подозрительных файлов и сетевой активности.
- Глубокое понимание сетевых протоколов и архитектуры ОС (Windows/Linux), знание системных журналов и процессов;
- Уверенное знание тактик и техник атак (MITRE ATT&CK, Cyber Kill Chain);
- Практический опыт работы с SIEM (написание правил корреляции, сложные поисковые запросы);
- Опыт анализа сетевого трафика (Wireshark, tcpdump);
- Понимание принципов работы средств защиты: NGFW, WAF, IDS/IPS, EDR/XDR;
- Уверенное владение Python/PowerShell для автоматизации задач и работы с API;
- Владение специальным ПО: SIEM-системы, EDR / XDR решения, инструменты анализа сетевого трафика (Wireshark, tcpdump, Zeek, Suricata/Snort), ОС и системные утилиты, глубокое понимание журналов событий (Windows Event Logs, syslog,auth.log), уверенная работа с командной строкой, понимание работы Active Directory;
- Навыки базового анализа вредоносного ПО (песочницы) и работы с Threat Intelligence.
- Место работы: Санкт-Петербург, офис м. "Ленинский проспект" (10 минут пешком от метро, 5 минут до заезда на ЗСД);
- График работы с 9-00 до 18-00;
- Работа в Управляющей Компании крупного горнодобывающего холдинга;
- Оформление и социальные гарантии согласно ТК РФ;
- Ежегодная индексация зарплаты;
- Расширенный соц. пакет: ДМС с 1го дня работы, ДМС для детей до 10 лет.
Навыки
- Информационная безопасность
- SIEM
- MITRE ATT&CK
- Cyber Kill Chain
- Wireshark
- tcpdump
- NGFW
- WAF
- IDS/IPS
- EDR/XDR
- Python
- PowerShell
- API
- Threat Intelligence
- SOC
Адрес
Похожие вакансии
Ведущий специалист по информационной безопасности
Завод Киров-Энергомаш
Санкт-Петербург
от 100000 RUR
Главный специалист отдела информационной безопасности службы корпоративной защиты
Газпром СПГ Портовая
Санкт-Петербург
до 110000 RUR
Архитектор по информационной безопасности
Офтальмологический центр Зрение
Санкт-Петербург
до 110000 RUR
Специалист по информационной безопасности
Холдинг Первая мебельная фабрика
Санкт-Петербург
до 110000 RUR
Заместитель начальника отдела информационной безопасности
Газпром СПГ Портовая
Санкт-Петербург
до 110000 RUR
Специалист по технической защите информации
Северное проектно–конструкторское бюро
Санкт-Петербург
от 95000 RUR
Главный специалист отдела внедрения и эксплуатации средств защиты информации
Газпром проектирование
Санкт-Петербург
от 95000 RUR
Санкт-Петербург
от 95000 RUR
Ведущий специалист по исследованию средств криптозащиты информации
Системы практической безопасности
Санкт-Петербург
от 100000 RUR