Инженер по мониторингу событий безопасности (TI/TH)

YADRO

Сигналы объявления: 1 из 3

Это счётчик доступных сигналов, а не рейтинг безопасности работодателя. Нет данных по 2 из 3 проверок.

Источник «Работа России»: нет данных — Нет подтверждённых данных об этом объявлении на государственной площадке.
Проверка hh.ru: нет данных — Подтверждённый флаг employer.trusted от hh.ru не получен.
Свежесть публикации: есть сигнал — С даты публикации прошло 4 дн. Порог сигнала — 30 дней; обновление даты не доказывает наличие свободного места.

Сопоставьте ИНН, юридическое название и условия договора. Даже свежая вакансия проверенной площадки требует проверки перед откликом.

Как проверить работодателя →

📍 Москва 💼 От 3 до 6 лет

Откликнуться на hh.ru

✍ Составить сопроводительное письмо

Письмо хранится только в вашем браузере. Проверьте название компании перед отправкой — чужое имя в письме читается как массовая рассылка.

Пожаловаться на подозрительную вакансию

Опишите конкретные признаки обмана. Не указывайте паспортные данные, номера карт или чужие контакты. После трёх учтённых жалоб объявление скрывается до проверки; это не доказательство мошенничества.

⚠ Пожаловаться

Обязанности:

Мониторинг событий, выявление аномалий и разбор сложных инцидентов ИБ.
Разработка планов реагирования на инциденты ИБ.
Threat Hunting: проактивный поиск угроз и следов компрометации по гипотезам.
Threat Intelligence: сбор, обработка и применение данных об угрозах (IoC, TTP, фиды).
Проведение ретроспективного поиска признаков компрометации.
Обогащение алертов контекстом TI, атрибуция активности по MITRE ATT&CK.
Разработка и настройка правил детектирования и гипотез для поиска угроз.
Ведение базы знаний по угрозам, актуализация ландшафта под инфраструктуру компании.
Участие в расследовании и взаимодействие с DFIR при подтверждении инцидентов.
Подготовка аналитических отчётов по результатам расследований.

Требования:

Наличие высшего технического образования.
Опыт работы с SIEM: wazuh, KUMA, MaxPatrol10.
Опыт работы с СЗИ: EDR и NAD.
Знание операционных систем Windows/Linux на уровне администратора.
Знание основ построения современных сетей и принципов работы протоколов канального, сетевого и транспортного уровней.
Уверенное знание современных тактик и техник атакующих, основных векторов атак на корпоративные инфраструктуры, способов их обнаружения и противодействия.
Понимание классификации современного вредоносного ПО.
Опыт анализа логов от различных систем, умение их правильно интерпретировать.