Аналитик ИБ (SIEM)

🧠😘😀😘😘🥰😀🫢 Аналитик ИБ


Ключевые компетенции: СУБД, unix, siem, СрЗИ;

Сфера деятельности заказчика: ИТ-компания;
Локация: РФ, РФ, Москва, РФ, регионы;


Формат работы: Удаленно

Описание проекта: Проект по разработке SIEM.;
Продолжительность проекта: Больше года;

Требования:
Project Description
Проект направлен на разработку  SIEM-системs для централизованного управления безопасностью, событиями и информацией, которая эффективно и оперативно решает задачу выявления атак и инцидентов, анализирует и управляет событиями информационной безопасности всей IT-инфраструктуры.

Responsibilities
• Проведение событийной аналитики (исследования полноты регистрируемых признаков событий с конечных устройств, участие в создании артефактов в виде функциональных  требований);
• Разработка механизмов обработки событий (нормализация, агрегация, локализация, обогащение) на фреймворке SIEM под различные конечные устройства;
• Адаптация кода под ядро, ревью и отладка на фреймворке SIEM.