Текст заказа
Вакансия компании: Кросс технолоджис
Создана: 07.11.2026
Регион: Москва
Предполагаемый уровень месячного дохода: не указан
Для реализации стратегически важного проекта мы приглашаем Аналитика SIEM .
Вам предстоит работать в офисе нашего ключевого партнера - компании-лидера нефтегазового сектора. Мы обеспечиваем полную поддержку и оформление, вы - профессиональный результат.
Если тебе все это близко, читай вакансию и жми «откликнуться»!
В чем важность твоей работы:
Мониторинг и анализ событий ИБ в MP SIEM , управление жизненным циклом инцидента;
Расследование инцидентов, в том числе сложных (APT, Insider Threats);
Анализ журналов событий из разных источников: ОС, СЗИ, сетевое оборудование, прикладное ПО, АСУ ТП;
Приоритезация инцидентов с учётом особенностей ИТ-инфраструктуры;
Подготовка рекомендаций по защите;
Работа с правилами нормализации, обогащения и корреляции в MP SIEM;
Классификация атак по MITRE ATT&CK и Cyber Kill Chain;
Анализ вредоносного ПО (при наличии экспертизы).
Что поможет достигать вершин:
Релевантный опыт работы с продуктами Positive Technologies (MP SIEM, MP10, NAD, PTAF и др.);
Понимание логики работы MP SIEM и PT NAD : жизненный цикл событий ИБ, нормализация, обогащение, корреляция;
Знание векторов атак на корпоративную инфраструктуру, MITRE ATT&CK, Cyber Kill Chain;
Умение анализировать журналы событий (ОС, СЗИ, сетевое оборудование, прикладное ПО);
Опыт работы со средствами защиты: IPS/FW/DLP/антивирус;
Знание законодательства РФ и требований регуляторов в области ИБ;
Опыт с другими SIEM/XDR (KUMA, Wazuh) и решениями класса NTA, опыт анализа событий АСУ ТП, расследования сложных инцидентов и анализа вредоносного ПО (реверс-инжиниринг, песочница, дампы памяти).
При отклике на данную вакансию вам будет предложено ответить на несколько вопросов для проверки знаний!