Ведущий инженер по кибербезопасности (SIEM)

Описание

Локация: Москва, Ленинградский проспект, 80Г; гибридный формат работы
Компания
СИНЕРГИЯ развивает процессы информационной безопасности и защищает информационные активы организации.
Что делать

Управлять информационными активами, реестром активов, моделью угроз и матрицей рисков.
Проводить аудиты и внешние и внутренние тесты на проникновение, организовывать устранение уязвимостей по SLA.
Развивать SIEM на базе Wazuh и ELK Stack, включая правила корреляции и обнаружения событий информационной безопасности.
Организовывать vulnerability management и patch management с использованием OpenVAS или Nessus.
Участвовать в мониторинге и расследовании инцидентов, взаимодействовать с внешним SOC и разрабатывать, тестировать и применять IR-playbook'ы.
Разрабатывать документацию, проводить фишинг-симуляции и готовить обучающие материалы по культуре информационной безопасности.

Требования

Опыт работы от 3 до 6 лет.
Практический опыт работы с SIEM на базе open-source решений Wazuh и ELK Stack, включая настройку правил корреляции.
Опыт использования OpenVAS или Nessus и построения процессов vulnerability management и patch management.
Опыт проведения внутренних пентестов и владение Kali Linux, Nuclei, BloodHound и OWASP ZAP.
Навыки администрирования Windows и Linux, понимание сетевых протоколов и средств защиты информации.
Знание MITRE ATT&CK и опыт разработки правил обнаружения угроз.
Опыт расследования инцидентов информационной безопасности и реагирования на события.
Практический опыт автоматизации задач с помощью Python, PowerShell и Bash.

Культура и преимущества

Официальное трудоустройство по ТК РФ и полный пакет социальных гарантий.
Современный офис с комфортной атмосферой.
Возможности повышения компетенций, внедрение лучших практик и профессиональный рост.
Доступ к бизнес-мероприятиям для развития профессиональных связей и знаний.
Онбординг с наставником и руководителем.