Просмотр вакансии

Обязанности:

• Мониторинг, расследование и реагирование на инциденты информационной безопасности;
• Мониторинг и подключение источников событий в SIEM системе (log management);
• Разработка контента для SIEM системы (правила корреляции, нормализация событий).

Требования:

• высшее (техническое) образование в сфере информационной безопасности, компьютерных и информационных систем;

• знание принципов работы SIEM систем;

• умение расследовать и реагировать на инциденты информационной безопасности с использованием различных платформ (SIEM, EDR, NTA/NDR);

• понимание kill chain, MITRE ATT&CK атак и техник атакующих;

• умение анализировать системные события windows и linux;

• знание транспортов и форматов сбора событий: syslog, CEF, json, windows event log, sysmon;

• знание стека протоколов TCP/IP;

• приветствуется опыт работы с: Max Patrol SIEM, PT NAD, Kaspersky.

Условия:

• график 5/2, офис 15 мин. от м. ЦСКА м. /Аэропорт;
• стильный новый офис с вкусным бесплатным кофе, спортивной площадкой для занятий, утренняя еженедельная йога;

Мы заботимся и ценим своих сотрудников:

• программа корпоративных скидок и привилегий для сотрудников Best Benefits: товары и услуги, развлечения, отдых и др.;
• электронная библиотека Alpina с литературными новинками и классическими произведениями;
• доплата по больничному до суммы оклада;
• выплатим премию в конце календарного года по итогам вашей работы и работы всей компании.
• расширенное ДМС - более 300 клиник (стоматология, страхование жизни, онко программа), 28 календарных дней отпуска, выходные в государственные праздники;
• корпоративные команды по футболу, волейболу, возможно развитие других видов спорта по запросу сотрудников;