Ведущий инженер по защите информации (группа администрирования автоматизированной системы))

ВАКАНСИЯ ПЕРСПЕКТИВНАЯ, БУДЕТ ОБРАЗОВАНА 12.01.2026

Обязанности:

сопровождение и администрирование систем класса SIEM, IRP/SOAR, TIP;

формирование правил сбора событий и их обработки в SIEM, анализ существующих и разработка новых правил корреляции событий информационной безопасности, разработка правил нормализации и обогащения событий информационной безопасности;

подключение различных типов источников событий информационной безопасности, определение перечня контролируемых ресурсов, разработка коннекторов, регулярных выражений (парсеров) и корректировка правил агрегации.

Требования:

высшее или средне-специальное образование в сфере информационных технологий\информационной безопасности;

знание и понимание основных принципов построения и функционирования сетевой, виртуальной инфраструктуры, средств защиты информации;

знание операционных систем семейства MS Windows (уровень администратора), Unix (уровень уверенного пользователя/администратора);

опыт внедрения (сопровождения) средств защиты информации;

знание технологий обеспечения информационной безопасности, актуальных угроз информационной безопасности, способы и средства проведения кибератак (будет преимуществом знание и умение пользоваться матрицей MITRE ATT&CK);

опыт работы с системами класса SIEM, IRP/SOAR, TA/TIP;

опыт работы по направлению деятельности не менее 1 года.

Мы предлагаем:

Комфортабельный офис в центре города.

Пространство для профессионального и карьерного роста.

Конкурентная система вознаграждения, включающая фиксированную и переменную части.

Расширенный пакет медицинского страхования.

Мы инвестируем в развитие наших сотрудников: обучение и повышение квалификации проходят за счёт компании, включая программы нашего собственного образовательного центра ROZUM.

Помимо зарплаты, наши специалисты получают дополнительные выплаты к ключевым жизненным событиям — как приятным, так и тем, когда особенно важно почувствовать поддержку. Забота о сотрудниках проявляется как в инициативах предприятия, так и в программах профсоюза.