SIEM-инженер

Локация: Москва, удалённо

Зарплата: от 200 000 ₽ в месяц до вычета налогов

Компания

Ансер про — компания, указанная в вакансии.

Что делать

• Развертывать и сопровождать технический контур SOC: SIEM, SOAR и интеграции.
• Подключать источники событий заказчиков и анализировать логи различных систем.
• Разрабатывать коннекторы, парсеры и нормализаторы.
• Автоматизировать внутренние процессы SIEM и SOAR.
• Участвовать в реагировании на инциденты информационной безопасности и расследованиях.

Требования

• От 1 года до 3 лет практического опыта внедрения или эксплуатации SIEM.
• Экспертное знание одной из систем: Elastic Security, Wazuh, RuSIEM, MaxPatrol SIEM, Security Vision или R-Vision.
• Опыт подключения источников событий в SIEM и понимание логов различных систем.
• Хорошее понимание сетей TCP/IP и принципов работы NGFW, EDR, сканеров уязвимостей, DLP, NTA и WAF.
• Умение писать скрипты на Python, PowerShell или Bash, составлять SQL-запросы и регулярные выражения.
• Умение документировать работу и делиться опытом с коллегами.

Хорошо, если есть

• Опыт работы в ИТ- или ИБ-интеграторе.
• Опыт администрирования Windows, Unix-систем и СУБД.
• Профильное образование в области информационной безопасности.