Ведущий инженер по кибербезопасности (SIEM)

Локация: Москва, Ленинградский проспект, 80Г; гибридный формат работы

Компания

СИНЕРГИЯ развивает процессы информационной безопасности и защищает информационные активы организации.

Что делать

• Управлять информационными активами, реестром активов, моделью угроз и матрицей рисков.
• Проводить аудиты и внешние и внутренние тесты на проникновение, организовывать устранение уязвимостей по SLA.
• Развивать SIEM на базе Wazuh и ELK Stack, включая правила корреляции и обнаружения событий информационной безопасности.
• Организовывать vulnerability management и patch management с использованием OpenVAS или Nessus.
• Участвовать в мониторинге и расследовании инцидентов, взаимодействовать с внешним SOC и разрабатывать, тестировать и применять IR-playbook'ы.
• Разрабатывать документацию, проводить фишинг-симуляции и готовить обучающие материалы по культуре информационной безопасности.

Требования

• Опыт работы от 3 до 6 лет.
• Практический опыт работы с SIEM на базе open-source решений Wazuh и ELK Stack, включая настройку правил корреляции.
• Опыт использования OpenVAS или Nessus и построения процессов vulnerability management и patch management.
• Опыт проведения внутренних пентестов и владение Kali Linux, Nuclei, BloodHound и OWASP ZAP.
• Навыки администрирования Windows и Linux, понимание сетевых протоколов и средств защиты информации.
• Знание MITRE ATT&CK и опыт разработки правил обнаружения угроз.
• Опыт расследования инцидентов информационной безопасности и реагирования на события.
• Практический опыт автоматизации задач с помощью Python, PowerShell и Bash.

Культура и преимущества

• Официальное трудоустройство по ТК РФ и полный пакет социальных гарантий.
• Современный офис с комфортной атмосферой.
• Возможности повышения компетенций, внедрение лучших практик и профессиональный рост.
• Доступ к бизнес-мероприятиям для развития профессиональных связей и знаний.
• Онбординг с наставником и руководителем.