Специалист по информационной безопасности / SOC-аналитик (СВР EDR)
Мы ищем специалиста по информационной безопасности, который будет участвовать в развитии системы СВР EDR с позиции практического пользователя, SOC-аналитика и эксперта по киберугрозам.
клируэй текнолоджис · На сервисе с: 23.06.26 17:08
↑ Вакансия с автоподнятиемМы ищем специалиста по информационной безопасности, который будет участвовать в развитии системы СВР EDR с позиции практического пользователя, SOC-аналитика и эксперта по киберугрозам.
Основная задача роли - помогать формировать требования к функциональности EDR, участвовать в настройке и эксплуатации системы для внутреннего использования, анализировать события безопасности, разрабатывать сценарии обнаружения угроз и предлагать улучшения продукта на основе актуального ландшафта угроз и практики расследования инцидентов.
Чем предстоит заниматься
Аналитика требований и развитие продукта:
- Формировать функциональные и экспертные требования к системе СВР EDR в части информационной безопасности.
- Описывать сценарии работы SOC-аналитиков, администраторов ИБ и специалистов по реагированию на инциденты.
- Участвовать в проработке требований к сбору телеметрии с конечных устройств.
- Формировать требования к механизмам обнаружения угроз: IoC, IoA, поведенческие и корреляционные правила, исключения, подавления и приоритизация событий.
- Участвовать в проектировании сценариев реагирования на инциденты.
- Анализировать возможности EDR/XDR/SIEM/SOAR-решений и готовить предложения по развитию продукта.
- Участвовать в постановке задач для аналитиков, разработчиков и тестировщиков.
- Проверять реализованный функционал с точки зрения практической применимости для специалистов по ИБ.
- Подготавливать тестовые сценарии и экспертные заключения по новым функциям продукта.
- Участвовать в формировании пользовательской и технической документации.
Эксплуатация и настройка СВР EDR:
- Администрировать и сопровождать внутреннюю инсталляцию СВР EDR.
- Настраивать политики контроля, правила обнаружения, исключения и сценарии реагирования.
- Контролировать качество собираемой телеметрии и выявлять пробелы в видимости на конечных устройствах.
- Анализировать срабатывания системы, расследовать ложноположительные и ложноотрицательные события.
- Подготавливать предложения по улучшению правил детектирования и механизмов реагирования.
- Вести базу внутренних кейсов, инцидентов, тестовых сценариев и предложений по развитию продукта.
SOC-аналитика и мониторинг угроз:
- Анализировать события информационной безопасности на конечных устройствах.
- Расследовать подозрительную активность в Windows и Linux.
- Разрабатывать и актуализировать правила обнаружения на основе известных техник атак.
- Использовать MITRE ATT&CK для классификации техник и сценариев атак.
- Анализировать индикаторы компрометации (IoC) и поведенческие признаки атак.
- Отслеживать актуальные киберугрозы, вредоносные кампании и TTP злоумышленников.
- Формировать предложения по обнаружению и контролю актуальных угроз средствами СВР EDR.
Мы ожидаем
Обязательный опыт:
- Опыт работы в области информационной безопасности от 3 лет.
- Практический опыт работы с SOC, SIEM, EDR, антивирусными решениями или средствами мониторинга и реагирования на инциденты.
- Понимание принципов работы EDR-систем: сбор телеметрии, анализ событий, детектирование, реагирование и расследование инцидентов.
- Опыт анализа событий безопасности в Windows и/или Linux.
- Понимание современных техник атак на конечные устройства, включая persistence, privilege escalation, credential access, lateral movement и command & control.
- Умение анализировать процессы, командные строки, сетевые соединения, файловые операции, службы и системные события.
- Опыт подготовки требований, пользовательских сценариев или технических задач для ИБ-систем.
Необходимые знания:
- Классы решений ИБ: EDR, XDR, SIEM, SOAR, AV/NGAV, DLP, VM, IDS/IPS, межсетевые экраны.
- Windows и Linux с точки зрения информационной безопасности.
- Подходы к расследованию инцидентов на конечных устройствах.
- MITRE ATT&CK, IoC, IoA и TTP.
- Основы сетевого взаимодействия: TCP/IP, DNS, HTTP/HTTPS, TLS, VPN и прокси.
- Подходы к разработке и сопровождению правил обнаружения.
- Работа с ложноположительными срабатываниями, исключениями и подавлением событий.
- Основы безопасной разработки и проектирования защищённых систем.
- Современный ландшафт угроз информационной безопасности.
Будет плюсом:
- Опыт работы аналитиком SOC уровня L2/L3.
- Опыт внедрения, эксплуатации или разработки EDR/XDR-решений.
- Опыт threat hunting.
- Опыт разработки пользовательских правил обнаружения.
- Опыт работы с Sigma, YARA, Suricata/Snort, Falco, STIX/TAXII.
- Опыт анализа Windows Event Log, Sysmon, Linux auditd, journald и аналогичной телеметрии.
- Базовые навыки malware analysis или reverse engineering.
- Опыт работы с MITRE ATT&CK, Atomic Red Team, Caldera, Prelude Operator и аналогичными инструментами.
- Опыт подготовки требований к продуктам информационной безопасности.
- Опыт работы на стороне вендора ИБ или интегратора.
- Понимание требований ФСТЭК, ФСБ, 187-ФЗ и 152-ФЗ.
- Профильное образование в области информационной безопасности.
Личные качества:
- Аналитическое мышление и системный подход.
- Внимательность к деталям.
- Способность разбираться в сложных технических сценариях.
- Умение переводить практические задачи информационной безопасности в требования к продукту.
- Умение аргументированно предлагать улучшения и участвовать в развитии продукта.
- Готовность работать на стыке ИБ, разработки, аналитики и эксплуатации.
Что предлагаем:
- Формат работы: офис / удалёнка / гибрид (на выбор);
- Оформление: ТК РФ, стабильная “белая” модель;
- Соцпакет: ДМС, доплата больничных до 100% (до 28 дней/год), 3 day-off, мобильная связь, техника;
- Обучение: внешние курсы/конференции, развитие инженерных компетенций;
- Годовые бонусы до 6 окладов;
- Возможность участия в госпрограммах поддержки ИТ (льготная ипотека и др.)
Похожие вакансии Кибербезопасность
WALLET ONE - технологичный лидер на рынке платёжных решений. Мы создаем и масштабируем финансовые сервисы для миллионов пользователей и тысяч бизнесов. Наша цель - строить безопасное и доверительное будущее цифровых финансов.
В связи с активным расширением бизнеса и ростом инфраструктуры, мы масштабируем технический департамент и расширяем команду информационной безопасности. Мы ищем сильного Инженера по сетевой безопасности.
Ваши задачи:
-
Проектировать и строить защищенную сеть компании; организовывать защищенные каналы связи между территориальными площадками при различных схемах удаленного подключения.
-
Анализировать правила межсетевого экранирования, проксирования, трансляции сетевых адресов и DNS-записей.
-
Анализировать уязвимости и недостатки конфигураций сетевых устройств и внешнего периметра инфраструктуры; контролировать устранение выявленных уязвимостей.
-
Контролировать и выявлять подозрительные устройства в корпоративной сети.
-
Обеспечивать защиту от сетевых атак и вторжений, DDoS-атак и атак на веб-приложения.
-
Тестировать защищенность внешнего сетевого периметра, API и веб-приложений от угроз безопасности.
-
Анализировать открытые источники на предмет доступности информации об инфраструктуре компании.
-
Внедрять, администрировать и контролировать работоспособность средств сетевой безопасности (NGFW, IDPS, VPN, WAF, WebProxy).
-
Оперативно реагировать на инциденты сетевой безопасности.
Наши ожидания:
-
Не менее 2 лет работы в области сетевой безопасности или сетевых технологий.
-
Практические навыки настройки публикаций, правил и корреляции событий в WAF.
-
Опыт работы с системами обнаружения и предотвращения вторжений.
-
Успешный бэкграунд в расследовании и анализе инцидентов сетевой безопасности.
-
Умение выявлять уязвимости и недостатки конфигураций на сетевых устройствах и внешнем периметре инфраструктуры.
-
Понимание принципов обеспечения безопасности архитектуры корпоративной сети, веб-приложений и API.
-
Глубокие знания сетевых протоколов и технологий.
Будет плюсом:
- Навыки настройки и управления межсетевыми экранами, маршрутизаторами, коммутаторами.
- Владение системами мониторинга (Zabbix, Grafana, ELK или аналоги).
- Понимание принципов контейнеризации Docker, Kubernetes.
Мы предлагаем:
Официальное оформление: Оформление по ТК РФ с первого дня.
Стабильность и надёжность: Работа в крупной, успешно развивающейся финтех-компании с чёткими и понятными бизнес-целями.
Офис на Трёхгорной мануфактуре: Мы находимся в этом историческом квартале с отличной инфраструктурой.
Культура про смыслы: Наша внутренняя корпоративная культура нацелена на ценности. Участие в инициативах, которые вам близки: от корпоративного спорта до социальных проектов.
Достойные условия: Конкурентная «белая» зарплата (обсуждается индивидуально), гибкий график, короткая пятница.
Забота о комфорте: Современный офис, возможности для профессионального развития, а также регулярные weekly pizza & fruit days.
Главный эксперт по кибербезопасности (Information Security Engineer / Anti-DDoS & WAF)
Группа компаний Орбита - ведущий разработчик цифровых решений, российская аккредитованная ИТ-компания
Масштабный технологический проект с глубокой экспертизой в цифровизации бизнеса. Ключевые отрасли: государственный сектор, FinTech, HR Tech, коммуникации и медиа, услуги, рынок недвижимости, travel.
Нам доверяют крупнейшие компании РФ, среди них: Т1, ВТБ, Иннотех, Альфа Банк, ОИС и другие.
Более 6 лет мы ведем собственную продуктовую и заказную разработку высокоэффективных цифровых решений.
Ищем Главный эксперт по кибербезопасности (Information Security Engineer / Anti-DDoS & WAF)
Обязанности:- Сопровождать и администрировать системы Web Application Firewall (WAF), комплексы защиты от DDoS-атак и специализированные системы защиты от ботов.
- Настраивать и оптимизировать политики безопасности на WAF, а также оперативно внедрять правила защиты на Anti-DDoS решениях.
- Проводить глубокий анализ сетевого трафика для выявления аномалий и реагирования на инциденты.
- Тестировать, пилотировать и внедрять новые продукты и инструменты информационной безопасности.
- Критично: Опыт работы и сопровождения систем защиты от DDoS-атак на уровнях L4 (Arbor, Митигатор, Периметр) и L7.
- Опыт противодействия DDoS-атакам на уровне приложения и блокировки вредоносной активности ботов.
- Практический опыт эксплуатации WAF (Imperva, Solidwall, F5 ASM, PTAF, Webmonitorx или аналогичных).
- Уверенные навыки администрирования ОС семейства Linux.
- Опыт работы с сетевыми и контейнерными технологиями: Nginx, HAProxy, Docker, Kubernetes.
- Понимание архитектуры веб-приложений и опыт их защиты от угроз из списка OWASP Top 10.
- Глубокие знания сетевых технологий: принципы работы и архитектура корпоративных сетей, механизмы работы TCP-стека, протоколы маршрутизации, понимание узких мест инфраструктуры.
- Базовые навыки автоматизации: написание скриптов на Python или других языках.
- Опыт работы со стеком мониторинга: Zabbix, PRTG, Grafana.
- Удаленный формат работы по РФ;
- Белую заработную плату, оформление согласно Трудовому кодексу РФ;
- Поддержку: IT-отсрочку и консультации HR/юристов;
- Прозрачные процессы и открытую коммуникацию;
- Работу на лучшем оборудовании без логирования времени, с фокусом на доверии и результате;
- Личный бренд: возможность выступать на конференциях, митапах, публикация статей;
- Бенефиты: ежеквартальное обновление корпоративных скидок;
- Движ: организация вечеринок оффлайн и онлайн, предоставление мерча, проведение конкурсов и челленджей.
Откликайтесь, будем рады познакомиться лично!
HireSeeker собирает вакансии со всех площадок и присылает только релевантные. Бесплатно.