Инженер внедрения систем мониторинга (SOC L1/L2)
Инженер внедрения систем мониторинга (SOC L1/L2)
Уфа, улица Ленина, 149
Описание вакансии
Обязанности:
Посмотреть контакты работодателя
- Опыт работы с SIEM системами, желательно с MP SIEM;
- Опыт работы с Kaspersky Anti-Target Attack (KATA);
- Настройка и оптимизация правил корреляции в SIEM-системе для снижения числа ложных срабатываний (False Positive);
- Разработка и аудит уже существующих правил детектирования в СЗИ;
- Расследование инцидентов ИБ, требующих углубленного анализа;
- Мониторинг открытых источников на наличие сведений об уязвимостях (Threat intelligence) и формирование правил в СЗИ на их основе;
- Подготовка ежемесячной отчетности и документации (инструкции, политики).
- Опыт работы на позиции SOC L1\L2 или инженера ИБ от 2 лет;
- Отличное знание архитектуры Linux и Windows;
- Уверенное владение скриптовыми языка (PowerShell, bash);
- Практически опыт работы с SIEM-системами (умение писать сложные аналитические запросы);
- Понимание работы сетевых протоколов: TCP/IP, DNS, HTTP/S, SMB) и опыт анализа сетевого трафика;
- Свободное ориентирование в матрице MITRE ATT&CK и модели Cyber Kill Chain.
- Оформление в штат в соответствии с ТК РФ;
- "Белая" заработная плата (обсуждается индивидуально), а также годовое премирование по итогам работы;
- График работы: 5/2;
- ДМС с первого дня оформления на работу;
- Корпоративная мобильная связь;
- Внутренний университет;
- Социальные льготы (спортивные мероприятия, санаторно-курортное лечение);
- Корпоративная электронная библиотека.
Адрес
Похожие вакансии
Инженер слаботочных систем безопасности (САПС, СОТС, СОУЭ, СКУД, ТСВ, САЗ)
Специальные технологии контроля
Уфа
от 100000 RUR
