Архитектор SOC (SIEM)

Локация: удалённая работа из любой точки России; также указаны Москва, Санкт-Петербург и Нижний Новгород.

Компания

Крупная российская ИТ-компания, создающая ИТ-решения для крупнейших корпораций и объединяющая более 4000 специалистов по всей России.

Что делать

• Анализировать требования стандартов и нормативных документов по информационной безопасности.
• Проектировать безопасную архитектуру SIEM-решения, включая сбор, передачу, обработку и хранение событий безопасности.
• Проводить моделирование угроз и формировать рекомендации по их снижению.
• Определять требования информационной безопасности для разработки и контролировать их выполнение.
• Консультировать разработчиков и взаимодействовать с командами ИБ, аудиторами и заказчиком.
• Участвовать в обработке уязвимостей и инцидентов, отслеживании угроз и сертификации решения.

Требования

• От 3 лет опыта с SIEM, SOC или проектами мониторинга информационной безопасности в роли архитектора, пресейл-инженера, инженера внедрения или специалиста SOC.
• Опыт проектирования, внедрения или промышленной эксплуатации SIEM.
• Понимание мониторинга, обработки алертов, расследования и реагирования на инциденты.
• Знание хотя бы одной SIEM-платформы: KUMA, MaxPatrol SIEM, ArcSight, Splunk, Microsoft Sentinel, IBM QRadar, Elastic Security, Wazuh или аналогичной; опыт с антифрод-системами.
• Знание Syslog, JSON, CEF, LEEF и умение писать поисковые и аналитические запросы на KQL, SPL, PDQL или аналогичных языках.
• Английский язык на уровне чтения технической документации.

Культура и преимущества

• Удалённая работа из любой точки России.
• Оформление по ТК РФ и полностью официальная заработная плата.
• Гибкий график 5/2 и 8-часовой рабочий день.
• Профессиональное развитие, обучение и сертификация за счёт компании.
• Работа над проектами для лидеров рынка и обмен опытом с командой экспертов.