SIEM-инженер

Описание

Обязанности: Развертывать и сопровождать технический контур SOC: SIEM, SOAR, интеграции Подключать источники событий заказчиков Разрабатывать коннекторы, парсеры, нормализаторы Автоматизировать внутренние процессы SIEM, SOAR Требования: Практический опыт внедрения или эксплуатации SIEM. Эксперт в одной из систем - Elastic security, WAZUH, RUSIEM, MaxPatrol SIEM, Security Vision, R-Vision Опыт подключения источников событий в SIEM, умение читать и понимать логи от различных систем Хорошее понимание сетей TCP/IP Понимание принципов работы систем защиты информации – ngfw, edr, сканеров уязвимостей, dlp, nta, waf и др. Опыт реагирования на инциденты / события ИБ и проведения расследований Умение писать скрипты на Python, PowerShell или Bash; умение составлять SQL запросы и составлять регулярные выражения Привычка разумно документировать свою работу и стремление делиться с коллегами опытом Будет преимуществом: опыт работы в ИТ или ИБ интеграторе опыт администрирования Windows / Unix–систем и СУБД профильное ИБ образование