Инженер Информационной безопасности (Siem)

Ищем Инженера ИБ в отдел внедрения и технического сопровождения SIEM для работы на крупных заказчиках от лица вендора.

Компания на рынке 5 лет и на текущий момент в нашей команде 30 специалистов. В отделе внедрения/сопровождения сейчас 8 специалистов.

НАШИ ПОЖЕЛАНИЯ К СПЕЦИАЛИСТУ:

• Опыт работы с SIEM или опыт ручного анализа событий безопасности

• Опыт работы с Linux

• Опыт диагностики сетевых проблем, понимание принципов журналирования событий безопасности

• Опыт работы с dlp / ids / elasticsearch как плюс

• Знание какого-либо скриптового языка (Bash / PowerShell / Lua) как плюс

ЧЕМ ПРЕДСТОИТ ЗАНИМАТЬСЯ:

• Внедрение Siem для заказчика

• Подключение источников событий, настройка, написание правила корреляции, нормализации, разбора событий и др.

• Обеспечение технического сопровождения Платформы (3-я линия поддержки - разбор сложных случаев)

• Тестирование (функциональное и нагрузочное)

ЧТО МЫ ПРЕДЛАГАЕМ:

• Полностью официальное оформление по ТК РФ

• ДМС после испытательного срока

• График 5/2, возможность удаленной работы (в рамках рф)

• Аккредитация IT компании со всеми преимуществами