Инженер информационной безопасности (SIEM)

Локация: Тула, Советская улица, 23; работа на месте работодателя или в гибридном формате по договорённости.

Зарплата: до 280 000 RUB на руки в месяц.

Компания

HefTech разрабатывает продукты в сфере кибербезопасности для защиты организаций от киберугроз.

Что делать

• Изучать архитектуру и функциональность Solar SIEM и консультировать команду и клиентов по продукту.
• Оказывать техническую поддержку второй линии: устанавливать и обновлять систему, подключать источники, настраивать парсинг, нормализацию и правила корреляции.
• Подключать журналы Windows, Syslog, CEF, базы данных, файловые журналы и средства защиты информации.
• Участвовать в пилотных проектах и внедрениях, помогать разбирать инциденты и готовить отчёты.
• Разворачивать тестовые и демонстрационные стенды, воспроизводить и локализовывать ошибки.
• Передавать обратную связь продуктовой команде, пополнять базу знаний и участвовать в подготовке документации.

Требования

• Опыт работы в информационной безопасности от 2 лет: техническая поддержка, внедрение средств защиты информации или SOC второй-третьей линии.
• Понимание принципов работы SIEM и опыт с одной из систем: MaxPatrol SIEM, KUMA, RuSIEM, Splunk, ELK или аналогами.
• Уверенное администрирование Linux и Windows, понимание журналов событий операционных систем и сетевых устройств.
• Понимание корпоративной инфраструктуры, включая Active Directory, DNS, DHCP и виртуализацию.
• Знание сетевых протоколов и основ сетевой безопасности.
• Готовность общаться с клиентами и доводить задачи до результата.

Хорошо, если есть

• Опыт написания правил корреляции и реализации сценариев реагирования в SIEM и SOAR.
• Опыт работы с NGFW, WAF, IDS/IPS, EDR и антивирусами.
• Опыт работы с Docker, Kubernetes, PostgreSQL и ClickHouse.
• Навыки автоматизации на Python, Bash или PowerShell.
• Сертификаты по информационной безопасности или продуктам SIEM-вендоров.

Культура и преимущества

• Официальное оформление в аккредитованную ИТ-компанию.
• Премии по результатам работы.
• Команда экспертов и обмен знаниями.
• Работа над продуктами в сфере кибербезопасности и возможности профессионального и карьерного развития.
• Добровольное медицинское страхование.