Системный инженер (SIEM) — ЛАНИТ

управления безопасностью, событиями и информацией, которая эффективно и оперативно решает задачу выявления атак и инцидентов, анализирует и управляет событиями информационной безопасности всей IT-инфраструктуры.
Ключевые задачи:
•
Администрирование:
настроить серверы Linux/Windows и критические сервисы (DNS, AD, DHCP).
•
Сетевой контур:
сконфигурировать сетевое оборудование и межсетевые экраны для защиты трафика.
•
SIEM-интеграция:
подключить источники данных и прописать правила «общения» систем (нормализация и корреляция).
•
Автоматизация:
заменить ручную настройку скриптами на Python/Bash.
•
Инструменты ИБ:
внедрить и настроить средства защиты (DLP, IPS, антивирусы) по методике MITRE.
Обязательные навыки:
• Опыт разворачивания и администрирования Linux/Windows Server, понимание архитектуры AD.
• Важно глубокое понимание работы SIEM, опыт подключения различных источников — самостоятельное изучение, написание нормализаторов, правил корреляции; владение механизмами сбора (SQL, REST API, Sys