Инженер siem

Описание: Описания нет

Внедрять, настраивать и сопровождать платформы SIEM и SOAR Подключать и нормализовать источники логов, контролировать полноту покрытия событиями Разрабатывать и настраивать корреляционные правила детектирования, снижать долю ложных срабатываний Строить и автоматизировать плейбуки реагирования в SOAR, оркестрировать действия между системами ИБ Мониторить работоспособность платформ, управлять производительностью и политиками хранения логов Интегрировать SIEM/SOAR со смежными системами ИБ через API Поддерживать контент детектирования в актуальном состоянии: правила, дашборды и отчёты Разрабатывать эксплуатационную документацию и регламенты

Опыт внедрения и эксплуатации SIEM, работы с SOAR или системами автоматизации реагирования Практический опыт работы с отечественными платформами:
Max Patrol SIEM, Kaspersky KUMA, Ankey SIEM, RuSIEM, Security Vision, R-Vision SOAR или аналогами Опыт подключения разнородных источников: сетевого оборудования, СЗИ, Windows и Linux, прикладных систем, облачных и контейнерных сред Умение писать и отлаживать парсеры и правила нормализации средствами платформы Опыт разработки корреляционных правил с нуля и их настройки по результатам эксплуатации Знание MITRE ATT&CK, понимание логики детектирования и оценки покрытия техник Опыт разработки плейбуков реагирования и интеграций через API Уверенное администрирование Linux, навыки диагностики производительности и работы с большими объёмами логов Навыки скриптинга на Python и Bash, работы с языком запросов используемой платформы Понимание процессов SOC и взаимодействия линий реагирования Понимание требований регуляторов и особенностей эксплуатации сертифицированных СЗИ Будет плюсом: профильные сертификации вендоров

ДМС со стоматологией с первых дней работы Льготные условия страхования близких Возможность взять день отдыха для восстановления здоровья Консультации юристов, сессии с психологом, помощь экспертов по ЗОЖ и управлению личными финансами Премии за патенты и изобретения Учебный портал с лекциями от экспертов, участие в конференциях, изучение английского и дополнительное профессиональное обучение на внешних курсах Частичная компенсация расходов на тренировки, творческие уроки и соревнования с коллегами Скидки на посещение ресторанов и фитнес-клубов, заказы в сервисах доставки, подписки на онлайн-кинотеатры и другие предложения партнёров