Москва
Высшее техническое образование, приоритет профильному образованию. Релевантный опыт работы от 2-х лет. Понимание работы стэка TCP/IP.
Администрирование SIEM, NTA (преимуществом будет знания продуктов Positive Technologies). Написание правил корреляции, нормализация, агрегация, обогащение. Подключение источников событий.