Ведущий специалист (SIEM)
Ведущий специалист (SIEM)
Москва, улица Земляной Вал, 36
Метро: КурскаяОписание вакансии
Обязанности:
- Участие в расследовании событий, связанных с инцидентами ИБ;
- Обеспечение сбора и анализа журналов протоколов работы информационных систем Банка и объектов информационной инфраструктуры SIEM-системой;
- Обеспечение обработки событий ИБ, настройка правил корреляций SIEM-системы Банка, создание и рассылка отчетов анализа событий ИБ.
- Обеспечение мониторинга событий ИБ с целью выявления инцидентов;
- Высшее профессиональное образование по специальности информационная безопасность, информационные технологии, информатика и вычислительная техника и стаж работы в области информационной безопасности или информационных технологий не менее 3-х лет;
- Понимание принципов, технологий и протоколов обеспечения сетевой безопасности, безопасности ОС, СУБД и приложений;
- Знание и понимание основ ИБ в части векторов атак и защиты от них (OWASP, MITRE ATT&CK и т.д.);
- Понимание общих принципов работы SIEM;
- Опыт администрирования SIEM (В приоритете отечественные решения RuSIEM и др.);
- Опыт настройки и подключения стандартных источников к SIEM;
- Опыт работы с настройкой систем аудита различных систем;
- Опыт написания парсеров для источников логов, знание регулярных выражений;
- Владение SQL на уровне, достаточном для написания запросов при подключении различных систем;
- Написание и поддержание правил корреляции, отчетов и дашбордов;
- Навыки по мониторингу событий ИБ и расследовании инцидентов;
- Администрирования ОС Linux.
Условия:
- Трудоустройство по ТК РФ, оформление с первого дня;
- График 5/2 с 9.00 до 18.00, пятница сокращенная, до 16.45;
- Достойный доход;
- ДМС со стоматологией.
Навыки
- SIEM
- RuSIEM
- ИБ
- SQL
- Администрирование ОС Linux
- Linux
- MS SQL
- Точность и внимательность к деталям
- Сетевая безопасность
Адрес
Похожие вакансии
Ведущий специалист по защите и обработке персональных данных (Информационная безопасность)
БАНК ИНТЕЗА
Москва
Не указана
Москва
Не указана
