Remote Security Operations Lead - Incident Response

HireHi; United States; Remote; USD 120,000 - 180,000; Full time

Job summary

EPAM приглашает специалиста по кибербезопасности с опытом в SOC и инцидент-реакции. Нужно знание SIEM/SOAR и EDR, опыт настройки правил, автоматизации и участия в дежурствах. Требуется знание сетей и облачных платформ, практический опыт управления уязвимостями, английский B2.

Работа удаленная из Украины; взаимодействие с командами IT/DevOps для усиления инфраструктуры и соблюдения стандартов безопасности (SOC 2, ISO 27001).

Qualifications

• 5+ лет опыта в службах безопасности, в т.ч. руководящий опыт
• Опыт работы с SIEM: Splunk, Sentinel, Elastic, QRadar и EDR
• Знания сетей, Linux/Windows, облака AWS/Azure/GCP
• Навыки скриптов Python/Bash/PowerShell для автоматизации
• Опыт управления уязвимостями и процесса remediation
• Готовность к работе в условиях инцидентов и хорошие коммуникативные навыки
• Уровень английского B2

Responsibilities

• Мониторинг предупреждений и логов по точкам доступа, сетям, облаку и приложениям с использованием SIEM/SOAR
• Расследование и реагирование на инциденты: триаж, локализация, корневые причины
• Разработка и настройка правил обнаружения, корреляции и оповещений
• Разработка и поддержка автоматизации реагирования и плейбуков SOAR
• Управление уязвимостями: сканирование, приоритизация, координация remediation
• Проведение охоты за угрозами
• Участие в развертывании инструментов безопасности: EDR, SIEM, IAM
• Участие в дежурстве по инцидентам
• Участие в постинцидентных ревью и документации
• Сотрудничество с IT/DevOps/инженерными командами для усиления инфраструктуры
• Помощь в соблюдении SOC 2 и ISO 27001

Skills

Security operations

Incident response

Leadership experience

SIEM tools

Splunk

Microsoft Sentinel

Elastic

QRadar

Networking

Linux/Windows

Cloud environments

MITRE ATT&CK

NIST CSF

Python

Bash

PowerShell

Vulnerability management

Analytical skills

English (B2)

Tools

EDR tools

SOC automation

Job description

EPAM приглашает специалиста по кибербезопасности с опытом в SOC и инцидент-реакции. Нужно знание SIEM/SOAR и EDR, опыт настройки правил, автоматизации и участия в дежурствах. Требуется знание сетей и облачных платформ, практический опыт управления уязвимостями, английский B2.

Работа удаленная из Украины; взаимодействие с командами IT/DevOps для усиления инфраструктуры и соблюдения стандартов безопасности (SOC 2, ISO 27001).