Инженер SOC

Вакансия инженера SOC в Ozon Банк. Работа на платформе мониторинга и detection engineering на Elastic. Развивание детектирования, автоматизация и реагирование.

Обязанности

Исследование техник, TTP и телеметрии; анализ гипотез и детектов; выявление источников телеметрии и разработка агентов; развитие платформы мониторинга; автоматизация под детект; оркестрация реагирования; ревью детектов и развитие базы знаний.

Требования

Опыт в ИБ, Incident Response или SOC от 3 лет; автоматизация рутины и внедрение технологий; Python и другие языки; GitOps; знания техник атакующих, сетевых протоколов и ОС.

Условия

Перфоманс-ревью; ДМС и стоматология; корпоративный спорт; мощные ноутбуки; гибкий график или удалёнка; офисы в Москве и других городах.

Откликнуться на вакансию свайпом в Telegram

Зарплату работодатель не указал. Ориентир по вакансиям Swipe Jobs.

Swipe Jobs — поиск работы свайпами в Telegram. Тысячи вакансий из каналов и с сайтов компаний в одной ленте, отклик в один клик прямо в чате с работодателем.