Специалист центра мониторинга информационной безопасности (SOC)

A1 Беларусь — компания с историей и амбициями, которая уже 26 лет помогает оставаться на связи миллионам людей, салонs связи и интернет-магазин — это наша забота о клиентах. Если вы хотите расти в динамично развивающейся компании, присоеди…

а1. закупки, продажи, логистика · На сервисе с: 22.09.26 16:28

Зарплата не указанаБеларусьМинскГибрид

Открыть на hh.ru

мониторинг событий информационной безопасности
подготовка информации для создания контента в SIEM (корреляционные правила, парсеры событий, дэшборды, пр.)
анализ событий в SIEM для оптимизации и внесения необходимых изменений в политики аудита
реагирование и расследование инцидентов информационной безопасности, фиксация материалов при расследовании
участие в расследовании эскалированных инцидентов, генерация отчетов об инцидентах
формирование предложений по улучшению процессов SOC.

Что важно для нас:

понимание принципов работы средств защиты информационной безопасности (NGFW, WAF, IDS/IPS, EPP/EDR, антивирусное ПО и др.)
понимание основных тактик и техник злоумышленников, знание и применение матрицы MITRE ATT&CK, понимание Cyber-Kill-Chain, знание OWASP TOP 10
понимание сетевой модели OSI; стека TCP/IP; протоколов HTTP/HTTPS; DNS; DHCP; ARP и т.п.
опыт администрирования ОС семейств Windows\Linux

У нас вы найдёте атмосферу доверия и возможностей.

Вакансия, планируемая к созданию и/или замещению (перспективная).
Ссылка на вакансию в банке вакансий на gsz.gov.by:

Открыть на hh.ru

Статьи для Кибербезопасность

Похожие вакансии Кибербезопасность

hh.ru

Инспектор отделения информатизации и информационной безопасности

управление федеральной службы судебных приставов по республике алтайНа сервисе с: 24.09.26 18:33

86k–100k ₽РоссияГорно-АлтайскОфис

Обязанности:

администрирование операционных систем семейства Линукс

антивирусная защита

работа с SIEM, Крипто про, ЭЦП

Требования:

высшее техническое образование, желательно по информационной безопасности

прохождение ВВК (категория здоровья не ниже B)

Условия:

служба в органах принудительного исполнения (УФССП России по Республике Алтай)

бесплатный проезд к месту отпуска и обратно, квартальные премии, выход на пенсию по достижению 20 лет службы в органе принудительного исполнения, медицинское обеспечение

Ключевые навыки

Информационная безопасность

Защита персональных данных

Установка ПО

Деловая переписка

Информационные технологии

Русский — B2 — Средне-продвинутый

Открыть на hh.ru

hh.ru

Инженер информационной безопасности

лига цифровой экономикиНа сервисе с: 12.08.26 13:45↑ Вакансия с автоподнятием

Зарплата не указанаРоссияМоскваОфис

Проекты по эксплуатации распределенной инфраструктуры гос. заказчиков в части обеспечения информационной безопасности

Твои задачи:

Администрирование и сопровождение средств защиты информации
Участие в процессе внутренней безопасности подразделения
Опыт работы с ОС семейства Windows и Linux
Будет плюсом опыт работы со средствами антивирусной защиты (например, Kaspersky), SIEM, системами контроля привилегированных пользователей (например, СКДПУ), реагирования на инциденты ИБ (например, R-Vision) и сканерами уязвимостей (например, MaxPatrol 8 / MaxPatrol VM).
Опыт работы с системами виртуализации (например, VMware/VirtualBox) и системами мониторинга (Zabbix или др.)
Знание актуальных техник и тактик кибератак, а также нормативной базы по ИБ (приказы ФСТЭК № 21, 117 и 239).
Теоретические и практические знания сетевых технологий (TCP/IP, VLAN, Routing, Troubleshooting)
Навыки автоматизации процессов (написание скриптов, например Python и Bash)

Что мы обеспечим:

Технику для комфортной работы
ДМС, частичную компенсацию фитнеса, доступ к сервису корпоративных скидов, внутренние обучение и многое другое
Работу в профессиональной среде, состоящей из высококлассных экспертов, которая позволит тебе быстро расти как эксперту
Ежегодные сессии профессионального развития, результатом которой является план индивидуального развития каждого сотрудника и получение обратной связи
Сообщества по интересам: Лига Спорта, Лига Творчества, Лига Интеллекта и др., а также возможность организовать свое сообщество и получить поддержку от компании

Открыть на hh.ru

Соц.сети

Руководитель группы дежурных аналитиков SOC

cloud_ruНа сервисе с: 24.09.26 17:39

Зарплата не указанаРоссияМоскваГибрид

Руководитель группы дежурных аналитиков SOC

Локация: #Москва (гибрид)
Зарплата: ₽. Обсуждается на собеседовании.
Компания: ••••••••

Обязанности:
• Операционное управление сменой:
— Организация сдачи/приёмки дежурств
— Контроль укомплектованности и графика дежурств
— Распределение нагрузки между дежурными аналитиками
— Мониторинг и соблюдение KPI и SLA

• Управление инцидентами в зоне ответственности команды:
— Управление обработкой инцидентов в системе IRP и JiraSM
— Обеспечение эскалации инцидентов на команду CERT

• Работа с командой:
— Менторство и обучение команды L1
— Контроль метрик и качества работы дежурных аналитиков
— Распределение проектных задач и контроль за их выполнением
— Общее управление командой, проведение 1:1

• Коммуникации и отчётность:
— Формирование отчётностей по итогам смен
— Оперативное уведомление заинтересованных лиц об инцидентах
— Взаимодействие с другими подразделениями компании в своей зоне ответственности

• Технические и процессные задачи:
— Ведение базы знаний и документации подразделения
— Участие в создании контента SOC в своей зоне ответственности
— Тюнинг системы мониторинга, настройка исключений и фильтров

Требования:
• Глубокое понимание киберугроз, методов атаки и принципов работы сетей/систем
• Способность ясно мыслить и принимать решения при критических инцидентах
• Знание модели Kill Chain, фреймворка MITRE ATT&CK и цикла обработки инцидентов SANS Incident Response (SANS IR)

✈ ••••••••

#Гибрид

HireSeeker собирает вакансии со всех площадок и присылает только релевантные. Бесплатно.

Посмотреть полный каталог →Свежие вакансии Кибербезопасность