Текст заказа
Вакансия компании: Солар
Создана: 09.11.2026
Регион: Москва
Предполагаемый уровень месячного дохода: не указан
Что нужно будет делать:
Расследование нетиповых высококритичных инцидентов ИБ с использованием SIEM, EDR и NTA
Участие в реагировании на высококритичные инциденты, выявление аномальной активности, Threat Hunting
Подключение систем заказчика к SIEM: определение ключевых точек инфраструктуры, проработка целевого аудита, разработка и запуск сценариев детектирования
Развитие сервиса SOC: изучение новых источников событий, векторов атак и способов детектирования, разработка и оптимизация сценариев выявления инцидентов, участие в развитии услуг MDR SOC
Что мы ожидаем:
Понимание архитектуры современных корпоративных инфраструктур и основ ИБ: Cyber Kill Chain, MITRE ATT&CK, TTP, векторы атак и защита от них (Windows/Linux, сеть, веб-приложения).
Опыт работы с подсистемами аудита (ОС, СЗИ, сетевое оборудование, прикладное ПО), умение интерпретировать события и выделять важное.
Опыт расследования инцидентов ИБ, понимание типовых плейбуков по расследованию и реагированию.
Навыки коммуникации для взаимодействия с заказчиками, аналитический склад ума, умение работать с большими объёмами данных
Будет большим плюсом:
Опыт с СЗИ: АВПО, FW, IDS, WAF
Опыт с SIEM, EDR и NTA: работа с логами и нормализованным видом, разработка корреляционных правил, подключение нестандартных источников, разработка сигнатур
Навыки программирования, знание скриптовых языков
Мы предлагаем:
Официальное оформление в аккредитованную ИТ-компанию
Удаленный/гибридный формат работы, у нас стильный и комфортный офис в центре Москвы
Конкурентный оклад, премии по результатам работы
Сильная команда экспертов, которые всегда готовы помочь и поделиться знаниями
Возможность работать над передовыми продуктами в сфере кибербезопасности
Перспективы для профессионального и карьерного продвижения
Корпоративные мероприятия, путешествия, спортивные активности онлайн и оффлайн (онлайн-марафоны, бег, йога, волейбол, лыжи, и др.)
Социальный пакет
ДМС со стоматологией в лучших клиниках России, возможность подключить родственников по корпоративным ценам
Доплата больничных до 100% от оклада (14 дней в году), 10 оплачиваемых day-off на случай форс-мажора
Возможность бесплатного обучения: внешние обучения, профильные конференции, а также наши внутренние курсы и электронная корпоративная библиотека с сотнями книг
Скидки от компаний-партнеров: спорт, английский, психолог, интернет и многое другое
Материальная помощь при важных событиях в жизни (заключение брака, рождение детей и другое)