Инженер SIEM

• администрировать SIEM Kaspersky KUMA и подключать новые источники к SIEM (КИИ-сегменты);
• писать правила нормализации и корреляции;
• обеспечивать бесперебойную работу систем мониторинга кибербезопасности, систем автоматизации и отчётности;
• исследовать новые источники событий в инфраструктуре для систем мониторинга кибербезопасности;
• консультировать продуктовые команды и архитекторов ИБ по подключению источников к системе мониторинга;
• участвовать в расследовании инцидентов кибербезопасности , контроле и консультации работы дежурной смены;
• контролировать покрытия инфраструктуры средствами мониторинга.

• опыт работы с различными типами СЗИ;
• знание сетевых технологий, уровень CCNA;
• навыки администрирования Windows/Unix;
• навыки написания правил нормализации и корреляции;
• опыт настройки сбора событий с Windows, Linux, macOS и автоматизации процессов SOC;
• понимание основных векторов атак на корпоративные сети и способов противодействия;
• умение анализировать журналы регистрации событий в различных системах (ОС, СЗИ, сетевое оборудование, прикладное ПО и т.д.);
• опыт проведения расследований инцидентов ИБ.

Что мы предлагаем:

• ДМС с первого месяца работы, включая стоматологию. А еще оплачиваем 50% стоимости полиса ДМС для родственников;
• страхование от несчастных случаев с 1 месяца работы. Материальная помощь в сложных жизненных ситуациях;
• прием врачей общей практики и массаж в офисе. Консультация психологов и программа поддержки сотрудников;
• отпуск 28 календарных дней + 3 дня за ненормированный рабочий день;
• компенсация расходов на выбор сотрудника, например, на спорт или питание. Специальные предложения от партнеров и скидки от продуктов экосистемы МТС;
• мобильная связь за счет компании и льготные тарифы для близких;
• единая подписка МТС Premium — KION Lite в онлайн-кинотеатре KION, сервисы МТС Музыка и Строки;
• собственный корпоративный университет, онлайн-библиотека и оплачиваемое внешнее обучение для карьерного развития.