[Архив] Старший эксперт SIEM

Специалист по администрированию систем мониторинга кибербезопасности, автоматизации и отчётности, а также участию в расследовании инцидентов ИБ и контроле покрытия инфраструктуры средствами мониторинга.

Чем предстоит заниматься

• Администрировать системы мониторинга кибербезопасности, систем автоматизации и отчётности
• Обеспечивать бесперебойную работу систем мониторинга кибербезопасности, систем автоматизации и отчётности
• Исследовать новые источники событий в инфраструктуре для систем мониторинга кибербезопасности
• Консультировать продуктовые команды и архитекторов ИБ по подключению источников к системе мониторинга
• Участвовать в расследовании инцидентов кибербезопасности и в контроле и консультации работы дежурной смены
• Контролировать покрытие инфраструктуры средствами мониторинга

Требования

• Опыт работы с решениями/продуктами/утилитами класса «сканер безопасности»
• Знание сетевых технологий, уровень CCNA
• Администрирование ОС на базе Linux, уровень LPIC-1
• Навыки написания правил нормализации и корреляции
• Опыт настройки сбора событий с Windows, Linux, macOS и автоматизации процессов SOC
• Понимание основных векторов атак на корпоративные сети и способов противодействия
• Умение анализировать журналы регистрации событий в различных системах (ОС, СЗИ, сетевое оборудование, прикладное ПО)
• Опыт проведения расследований инцидентов ИБ

Условия

• ДМС с первого месяца работы, включая стоматологию, компенсация 50% стоимости полиса ДМС для родственников
• Страхование от несчастных случаев с 1 месяца работы
• Материальная помощь в сложных жизненных ситуациях
• Прием врачей общей практики и массаж в офисе
• Консультация психологов и программа поддержки сотрудников
• Отпуск 28 календарных дней + 3 дня за ненормированный рабочий день
• Компенсация расходов на выбор сотрудника, например на спорт или питание
• Мобильная связь за счет компании и льготные тарифы для близких
• Подписка МТС Premium с KION Lite, МТС Музыка и Строки
• Корпоративный университет, онлайн-библиотека и оплачиваемое внешнее обучение