SIEM-инженер (удаленная работа)

Вакансия: SIEM-инженер

Описание вакансии

Обязанности:

• Развертывать и сопровождать технический контур SOC: SIEM, SOAR, интеграции
• Подключать источники событий заказчиков
• Разрабатывать коннекторы, парсеры, нормализаторы
• Автоматизировать внутренние процессы SIEM, SOAR

Требования:

• Практический опыт внедрения или эксплуатации SIEM. Эксперт в одной из систем - Elastic security, WAZUH, RUSIEM, MaxPatrol SIEM, Security Vision, R-Vision
• Опыт подключения источников событий в SIEM, умение читать и понимать логи от различных систем
• Хорошее понимание сетей TCP/IP
• Понимание принципов работы систем защиты информации ngfw, edr, сканеров уязвимостей, dlp, nta, waf и др.
• Опыт реагирования на инциденты / события ИБ и проведения расследований
• Умение писать скрипты на Python, PowerShell или Bash; умение составлять SQL запросы и составлять регулярные выражения
• Привычка разумно документировать свою работу и стремление делиться с коллегами опытом

Будет преимуществом :

• опыт работы в ИТ или ИБ интеграторе
• опыт администрирования Windows / Unix систем и СУБД
• профильное ИБ образование