Ведущий программист-аналитик (разработчик контента SIEM)

Вам предстоит:

• Проведение событийной аналитики (исследования полноты регистрируемых признаков событий с конечных устройств)
• Разработка вспомогательного аналитического инструментария, а также корреляционных механизмов на платформе SIEM (описание сигнатур потенциальных инцидентов)
• Тестирование и отладка подготовленных механизмов на платформе SIEM
• Поддержание в актуальном состоянии библиотеки ресурсов на платформе SIEM

Знания и опыт:

• Опыт работы с SIEM-решениями
• Опыт работы с различными СрЗИ (DLP/IPS/AV/FW/Proxy/PTAF, IRP, TI и пр.)
• Опыт работы с механизмами аудита на конечных устройствах
• Знания принципов, методов, техник и инструментов проведения современных компьютерных атак (понимание тактик и техник фреймворка MITRE)
• Навыки описания сигнатур SIEM (разработка корреляционных механизмов)
• Навыки и опыт в области анализа защищенности информационных систем (тестирования на проникновение): веб-приложения, инфраструктурные сервисы, беспроводные сети, бинарный анализ и пр.
• Навыки администрирования инфраструктуры (ОС (Windows,Unix), сетевого оборудования, СУБД, средств защиты информации, инфраструктурных сервисов)
• Опыт реализации масштабных проектов в области ИБ/ИТ

Дополнительным плюсом будут:

• Опыт работы в SОС на позиции аналитика
• Знание технологий анализа и визуализации данных
• Наличие сертификатов по направлению ИТ/ИБ
  

Мы предлагаем:

• Официальное трудоустройство, белую зарплату
• Ежеквартальные премии
• Внешнее обучение за счет компании
• ДМС со стоматологией (после испытательного срока)
• Гибридный график работы (с возможностью удаленной работы)
• Компенсируем расходы на спорт и иностранные языки
• В пятницу мы работаем на час короче
• Офис в пешей доступности от метро (Кировский завод/Автово)