Системный инженер (SIEM)

ID 2059
Инженер системный
Middle/Senior

🌍 Локация: РФ
💼Сотрудничество : по ИП (РФ)
🇷🇺 Вилка до 320 к/до 350 к

Сфера деятельности заказчика
ИТ-компания
Описание проекта
Проект направлен на разработку SIEM-системs для централизованного управления безопасностью, событиями и информацией, которая эффективно и оперативно решает задачу выявления атак и инцидентов, анализирует и управляет событиями информационной безопасности всей IT-инфраструктуры.

Ключевые компетенции
Git
SQL
Linux
JSON
windows
AD
siem
Гражданство
РФ, СНГ

Требования
Требования к системному инженеру (подготовка требований по интеграциям SIEM)
• Опыт работы с Linux Server/Windows Server/AD (разворачивание, администрирование, знание архитектуры).
• Опыт работы с сетевым оборудованием (управляемые свитчи, маршрутизаторы, межсетевые экраны), знание сетевых и криптографических протоколов.
• Опыт работы с CУБД (SQL)
• Опыт работы с инфраструктурными сервисами (DNS/DHCP/AD/NTP/SMTP, гипервизоры, системы мониторинга и резервирования, системы резервного копирования, CMDB и пр.), знание их архитектуры.
• Опыт работы с различными СрЗИ (DLP/IPS/AV/FW/Proxy/AF, IRP, TI и пр.)
• Навыки преобразования бизнес-требований в технические задачи
• Понимание принципов работы SIEM (желателен опыт подключения к SIEM информационных систем, не поддерживаемых «из коробки», то есть самостоятельное изучение источника + написание нормализатора + правил корреляции, понимание механизмов сбора событий (SQL, RestFull API, Syslog, WEF, SNMP, OPSEC, JSON, SCP (SSH), FTP)) (ключевой!)
• Навыки обработки текстовой информации (regular expressions, запросы SQL, обработка данных средствами Excel, группировка, выделение фрагментов данных, фильтрация и т.п.)

Дополнительно:
• Понимание основ кибербезопасности: знакомство с тактиками и техниками MITRE ATT&CK, жизненным циклом кибератаки, процедурами реагирования на инциденты.
• Навыки написания и отладки скриптов на языках программирования, таких как Python, Bash, PowerShell, для автоматизации задач и интеграции различных систем. (ключевой!)
• Опыт работы с системами контроля версий (Git).
Формат работы
Удаленно
Продолжительность проекта
Год
Знание языка
-
Тестовое задание
Просьба указать уровень компетенций по требованиям в файле.
Красным отмечены ключевые компетенции

📨 Откликнуться можно в telegram Показать контакты