mcp/api
Plus
Включить Plus
Назад
Бастион
4 дня назад

SOC L4 — Бастион (кибербезопасность)

Формат работы
remote (только Russia)
Тип работы
fulltime
Грейд
senior
Страна
Russia
vacancy_detail.hirify_telegram_tooltipВакансия из Telegram канала -

Мэтч & Сопровод

Покажет вашу совместимость и напишет письмо

Описание вакансии

TL;DR
SOC L4 — Бастион (кибербезопасность): Консультирование заказчиков по кибербезопасности и защищённой архитектуре с акцентом на исследование техник атак, SIEM-корреляцию и расследование инцидентов. Фокус на оценке применимости атак к инфраструктуре, разработке правил корреляции и аналитики, а также расследовании сложных атак.
SOC L4 — Бастион

Россия, удалённая работа. Опыт 3–6 лет. Зарплата не указана.

Нужно будет консультировать заказчиков по кибербезопасности и защищённой архитектуре, исследовать новые техники атак и оценивать их применимость к инфраструктуре заказчиков. Также предстоит составлять ТЗ на правила корреляции, дашборды и аналитику, участвовать в расследовании сложных атак.

Требования:
— глубокое понимание техник, тактик и процедур атакующих
— знание источников событий и их полей: Windows, DC, Linux, FW, IDS, Proxy, DNS, DHCP, AV
— уверенное знание администрирования и архитектуры Windows и Linux
— опыт расследований и разработки корреляционных правил в SIEM
— опыт работы с песочницами

Опыт работы с KUMA желателен. Скриптовые языки и навыки форензики Windows или Linux будут плюсом.

.

А избранные IT-вакансии вы найдёте в нашем канале .
Главная база знаний по кибербезу и пентесту — .

Будьте осторожны

Если работодатель просит войти в их систему, используя iCloud/Google, прислать код/пароль, запустить код/ПО, не делайте этого. Это мошенники. Обязательно жмите «Пожаловаться» или пишите в поддержку. Подробнее в гайде →

Текст вакансии взят без изменений

Источник -

Категории

Работа в РоссииLinux вакансииКибербезопасность вакансии