Эксперт по поиску угроз (SOC)
Вакансия № 27472457 в населенном пункте (городе) Москва, Россия от компании "ПАО МегаФон, IT" на сайте Электронный Центр Занятости Населения (ЦЗН) Москвы.
✷ Смотрите другие предложения работы от компании ПАО МегаФон, IT.
| Логотип (торговая марка, бренд, эмблема, внешний вид здания или внутренний интерьер офиса): |  |
Репутация компании "ПАО МегаФон, IT" в отзывах работников:
Читайте свежие отзывы сотрудников об этой организации на этом сайте.
Оставить мнение об этом работодателе без регистрации бесплатно на этом сайте.
Обязательное требование к опыту работы искомого сотрудника: 1–3 года.
График работы: полный день.
Тип занятости: полная занятость.
Вакансия № 27472457 добавлена в базу данных: Пятница, 5 сентября 2025 года.
Дата обновления этого объявления: Суббота, 27 сентября 2025 года.
| Рейтинг вакансии: 11,14 из 100 баллов |
Работодатель предложит заработную плату по результатам собеседования с соискателем работы.
Чем предстоит заниматься
- Участие в расследованиях нетиповых инцидентов
- Совершенствование процесса и контроль качества анализа новых векторов атак (Threat Intelligence) и поиска аномалий (Threat Hunting)
- Разработка сценариев реагирования на инциденты и дополнительных справочных материалов
- Выявление индикаторов компрометации (IOC), индикаторов атак (IoA) и подготовка продуктов аналитики для команды SOC
- Обеспечение автоматизации реализуемых процессов
- Развертывание и настройка инструментов SOC
- Участие в разработке и актуализации документации для работы подразделения, ведение базы знаний
Что для этого нужно
- Высшее образование в IT или ИБ
- Опыт работы в качестве аналитика / инженера SOC, Threat Hunter, Threat Intel от 3 лет
- Глубокое понимание и опыт реализации процессов выявление индикаторов компрометации (IOC) и индикаторов атак (IoA)
- Владение скриптовыми языками программирования или иными способами автоматизации деятельности
- Экспертное владение ОС семейства Windows\nix
- Умение анализировать журналы регистрации событий СЗИ, журналы ОС, сетевого оборудования, СУБД
- Умение работать в команде, хорошие коммуникативные навыки, готовность и умение добиваться результата в рамках поставленных задач
- Знание организационных и технических способов и методов защиты информации
- Знание сетевых технологий и принципов организации локально-вычислительных сетей
- Знание английского языка (на уровне чтения технической литературы)
- Стрессоустойчивость и готовность работать в условиях ненормированного рабочего дня
??
Разместить Ваше резюме сейчас ...
Связаться с автором объявления № 27472457 с предложением работы, размещённого на этой странице:
☎ Показать контактный телефон для связи ...
✉ Показать электронный адрес для связи ...
Написать в компанию ...