Remote Cybersecurity Incident Responder & SOC Lead

Gaijin Games; United States; Remote; USD 120,000 - 160,000; Full time

Benefits offered by this job

ДМС

Job summary

Gaijin ищет специалиста по информационной безопасности для полного цикла реагирования на инциденты и управления безопасностью инфраструктуры. Вакансия предусматривает работу в международной команде и удаленный формат.

Кандидат будет анализировать события, настраивать SIEM, участвовать в аудите и разработке плейбуков для предотвращения инцидентов. Предпочтение сертификациям ISO27001/SOC и опыту с Wazuh и AWS.

Qualifications

• Опыт расследования инцидентов ИБ: анализ событий и источников.
• Опыт аудита инфраструктуры, серверов и конфигураций доступов.
• Работа с SIEM: настройка правил и минимизация ложных срабатываний.
• Умение подключать новые источники событий и мониторить угрозы.

Responsibilities

• Управление инцидентами от обнаружения до анализа и закрытия.
• Оценка рисков облачной и сетевой инфраструктуры.
• Документация и аудит соблюдения регламентов.
• Мониторинг уязвимостей и их устранение.
• Анализ инфраструктуры через SIEM и корреляционные правила.
• Разработка и внедрение плейбуков реагирования на инциденты.
• Координация реагирования на инциденты в различных системах.

Skills

Реагирование на инциденты

Анализ событий

Настройка SIEM

Контроль аудита

Безопасность облачных сервисов

Управление доступами (IAM)

Разработка плейбукoв

Wazuh

Администрирование Linux/Windows

Education

ISO27001 / SOC сертификации (желательно)

Tools

Wazuh

AWS

Windows Server

RHEL / Debian

LDAP / FreeIPA

Job description

Gaijin ищет специалиста по информационной безопасности для полного цикла реагирования на инциденты и управления безопасностью инфраструктуры. Вакансия предусматривает работу в международной команде и удаленный формат.

Кандидат будет анализировать события, настраивать SIEM, участвовать в аудите и разработке плейбуков для предотвращения инцидентов. Предпочтение сертификациям ISO27001/SOC и опыту с Wazuh и AWS.