Инженер-аналитик (разработчик контента SIEM)
Posted
Вам предстоит:
- Проведение событийной аналитики (исследования полноты регистрируемых признаков событий с конечных устройств)
- Разработка вспомогательного аналитического инструментария, а также корреляционных механизмов на платформе SIEM (описание сигнатур потенциальных инцидентов)
- Тестирование и отладка подготовленных механизмов на платформе SIEM
- Поддержание в актуальном состоянии библиотеки ресурсов на платформе SIEM
Знания и опыт:
- Понимание SIEM-решений
- Понимание ИТ-технологий (сервисы, сети)
- Понимание принципов ИБ и защиты инфраструктуры (DLP/IPS/AV/FW/Proxy/PTAF, IRP, TI и пр.)
- Понимание механизмов аудита на конечных устройствах (ОС, АСО, СУБД и пр.)
- Понимание признаков наступления инцидентов ИБ (понимание тактик фреймворка MITRE)
- Понимание сценариев эксплуатации уязвимостей
- Опыт работы: желателен от 1 года
Дополнительным плюсом будут:
- Опыт работы в SOC-центре на позиции аналитика ИБ
- Навыки работы с SIEM (опыт работы с фреймворками SIEM - ArcSight/MP SIEM)
- Навыки администрирования ОС (Windows,Unix) и/или сетевого оборудования
- Навыки администрирования СУБД
- Наличие сертификатов по направлению ИТ/ИБ
Мы предлагаем:
- Официальное трудоустройство, белую зарплату
- Ежеквартальные премии
- Внешнее обучение за счет компании
- ДМС со стоматологией (после испытательного срока)
- Гибридный график работы (с возможностью удаленной работы)
- Компенсируем расходы на спорт и иностранные языки
- В пятницу мы работаем на час короче
- Офис в пешей доступности от метро (Кировский завод/Автово)