Инженер SIEM
Инженер SIEM
Москва, улица Раевского, 4с1А
Метро: КиевскаяОписание вакансии
Обязанности:
Посмотреть контакты работодателя
- Администрирование и обновление SIEM системы (MaxPatrol);
- Работа с алертами и правилами обнаружения атак;
- Совершенствование процессов управления инцидентами (информирование ответственных за системы, запуск процессов реагирования);
- Подключение новых источников данных совместно с инженерами внедрения;
- Анализ исходных событий с источников;
- Написание плейбуков по реагированию на инциденты информационной безопасности.
- Опыт работы: от 3 лет специалист по SIEM, инженер SIEM;
- Понимание принципов работы SIEM;
- Опыт работы с SIEM-системами Российских вендоров (MaxPatrol SIEM);
- Опыт работы с решениями от positive technologies (EDR, VM, Sandbox);
- Знание современных тактик и техник атакующих, основных векторов атак, способов их обнаружения (Cyber Kill Chain, MITRE ATT&CK);
- Хороший уровень знания ОС Linux, Windows и опыт работы с основными инструментами ОС;
- Умение анализировать журналы регистрации событий СЗИ, журналы ОС, сетевого оборудования, СУБД, систем виртуализации, прикладного ПО;
- Опыт работы с системами аудита (Windows events, Sysmon, auditd).
- ИТ-аккредитация;
- Официальное трудоустройство по ТК РФ с первого дня;
- Корпоративная связь;
- ДМС со стоматологией;
- Компенсация фитнеса;
- Обучение сотрудников на курсах от компании для повышения квалификации;
- Скидки от Skyeng на изучение английского языка;
- Внешние профессиональные мероприятия и конференции;
- Корпоративные скидки от компаний партнеров.
Адрес
Похожие вакансии
Аналитик по информационной безопасности (SIEM/VM)
Медиа Бизнес Солюшенс
Полный день
Москва
до 350000 RUR
Полный день
Москва
до 350000 RUR
Инженер по поддержке инфраструктуры (SOC Platform Engineer)
Газпромнефть-Снабжение
Полный день
Москва
до 350000 RUR
Инженер информационной безопасности (отдел разработки продуктов)
Security Vision
Полный день
Москва
до 350000 RUR
Полный день
Москва
до 240000 RUR
Полный день
Москва
от 200000 RUR
Специалист по защите информации в автоматизированных системах (SIEM, DLP)
ГРУППА КОМПАНИЙ ЕПК
Полный день
Москва
до 162000 RUR
Старший инженер по информационной безопасности (PAM)
Инфосистемы Джет
Полный день
Москва
до 162000 RUR
Полный день
Москва
до 200000 RUR
