инженер по информационной безопасности

ориентир по рынку

вакансия зп не указана

в среднем 188 293 ₽

мэтч

Загрузи резюме, чтобы видеть мэтчи с вакансией

подготовьтесь к отклику

ai-инструменты

Чтобы адаптировать резюме под вакансию или составить сопроводительное письмо, загрузите резюме

Описания нет

Внедрять, развивать и сопровождать платформу Security Onion в промышленной среде;
Подключать и интегрировать источники событий холдинга: Windows, Linux, Firewall, EDR и другие системы;
Разрабатывать и оптимизировать правила корреляции и сценарии мониторинга с оглядкой на MITRE ATT&CK;
Настраивать и внедрять AI-агенты для SOC для автоматизации обработки и расследования инцидентов информационной безопасности;
Совершенствовать систему: анализировать эффективность правил, обрабатывать ложноположительные срабатывания и обеспечивать доступность SIEM на уровне 99,9%;
Участвовать в расследовании сложных и нетривиальных инцидентов информационной безопасности.

Опыт работы в сфере информационной безопасности или SOC от 3 лет;
Практический опыт внедрения и администрирования Security Onion в продакшене;
Отличное знание архитектуры Linux, сетевых протоколов и матриц MITRE ATT&CK;
Навыки автоматизации процессов SOC с помощью скриптов или AI-инструментов;
Аналитический склад ума и внимание к деталям;
Английский язык для чтения технической документации;
Будет плюсом наличие профильных сертификаций: GIAC (GCIA, GCIH), CompTIA Security+, LPIC, Elastic Certified Engineer или Security Onion Certified.

siem soc security onion linux mitre att&ck edr информационная безопасность автоматизация сетевые протоколы ai мониторинг

Если просят выйти из iCloud, прислать код из SMS, запустить или установить что-то, перевести деньги — не соглашайтесь: это мошенничество.

Про зарплаты

Анонимные данные по зарплатам и грейдам.
Можно сверить вилку с рынком.