Работа: в Санкт-Петербурге , 3 вакансии

О компании:

Компания Т.Hunter предоставляет своим клиентам комплекс услуг в области внедрения, обслуживания и защиты информационных систем любой сложности. Реализует весь цикл работ от консалтинга, аудита, проектирования систем информационной безопасности до внедрения средств защиты и проведения расследований инцидентов как для крупных корпоративных компаний, так и для частных предприятий малого и среднего бизнеса.

В связи с ростом компании - мы ищем

...

Аналитик SOC L2 (разработка правил корреляции, KUMA)

T.Hunter развивает SOC-as-a-Service платформу для B2B-клиентов: мониторинг, triage и обработка инцидентов ИБ в мультиклиентской среде. Используем собственный стек: Wazuh в качестве SIEM-платформы и собственную IRP/SOAR-платформу для triage, SLA-контроля, эскалаций, кейсов, IOC и playbooks.

Чем предстоит заниматься

• Разработка, тестирование и сопровождение правил корреляции в KUMA
• Тюнинг детектов: снижение false positive, доработка правил по итогам

...

T.Hunter развивает SOC-as-a-Service платформу для B2B-клиентов: мониторинг, triage и обработка инцидентов ИБ в мультиклиентской среде. Используем собственный стек: Wazuh в качестве SIEM-платформы и собственную IRP/SOAR-платформу для triage, SLA-контроля, эскалаций, кейсов, IOC и playbooks.

Чем предстоит заниматься

• Круглосуточный мониторинг и triage алертов ИБ в KUMA и Wazuh (сменный график)
• Классификация срабатываний (TP/FP/duplicate/indeterminate) с документированием решения
• Эскалация подтверждённых инцидентов на L2 по

...