Инженер SIEM
Описание
Чем предстоит заниматься: администрировать SIEM Kaspersky KUMA и подключать новые источники к SIEM (КИИ-сегменты); писать правила нормализации и корреляции; обеспечивать бесперебойную работу систем мониторинга кибербезопасности, систем автоматизации и отчётности; исследовать новые источники событий в инфраструктуре для систем мониторинга кибербезопасности; консультировать продуктовые команды и архитекторов ИБ по подключению источников к системе мониторинга; участвовать в расследовании инцидентов кибербезопасности , контроле и консультации работы дежурной смены; контролировать покрытия инфраструктуры средствами мониторинга. Что нам важно: опыт работы с различными типами СЗИ; знание сетевых технологий, уровень CCNA; навыки администрирования Windows/Unix; навыки написания правил нормализации и корреляции; опыт настройки сбора событий с Windows, Linux, macOS и автоматизации процессов SOC; понимание основных векторов атак на корпоративные сети и способов противодействия; умение анализировать журналы регистрации событий в различных системах (ОС, СЗИ, сетевое оборудование, прикладное ПО и т.д.); опыт проведения расследований инцидентов ИБ. Что мы предлагаем: ДМС с первого месяца работы, включая стоматологию. А еще оплачиваем 50% стоимости полиса ДМС для родственников; страхование от несчастных случаев с 1 месяца работы. Материальная помощь в сложных жизненных ситуациях; прием врачей общей практики и массаж в офисе. Консультация психологов и программа поддержки сотрудников; отпуск 28 календарных дней + 3 дня за ненормированный рабочий день; компенсация расходов на выбор сотрудника, например, на спорт или питание. Специальные предложения от партнеров и скидки от продуктов экосистемы МТС; мобильная связь за счет компании и льготные тарифы для близких; единая подписка МТС Premium — KION Lite в онлайн-кинотеатре KION, сервисы МТС Музыка и Строки; собственный корпоративный университет, онлайн-библиотека и оплачиваемое внешнее обучение для карьерного развития.