Вакансии в городе Санкт-Петербург

С опытом работы в SOC, включая опыт работы с SIEM, EDR, Sandbox, NTA/NDR, IRP/SOAR, IPS/IDS.

Аналитическая работа по улучшению существующих процессов и методов реагирования на инциденты ИБ (оптимизация существующих сценариев реагирования). Проведение детального анализа инцидентов...

Базовые знания Windows, *Nix. Базовые знания принципов работы классических средств защиты информации (NGFW, IPS/IDS, АВПО). Базовые знания современных угроз...

Мониторинг и обработка событий информационной безопасности и выявление инцидентов. Реагирование на инциденты информационной безопасности (локализация, противодействие, устранение последствий).

Высшее образование (ИТ, ИБ). Опыт работы не менее 1 года в сфере информационных технологий или информационной безопасности. Знание современных угроз...

Мониторинг событий информационной безопасности в информационно-вычислительной сети, проведение первичного анализа событий, поступающих в SOAR-систему, запуск сценариев реагирования, связанных...