Будьте осторожны: если работодатель просит войти через Google, iCloud или Госуслуги, прислать код или пароль, запустить ПО или перевести деньги — это мошенники.
Инженер SOC (платформа мониторинга и detection engineering)
Ozon, Удалённо, Офис, Middle, Senior
13 окт.
Инженер по информационной безопасности
IT Business Solutions, Казань, Офис
13 окт.
Инженер по информационной безопасности
Защищенные телекоммуникации, Москва, Офис, Junior, Middle
13 окт.
SIEM-инженер
от 200 000 ₽ в месяц
•Удалённо•Удалённо•Middle
Мэтчер
AI-анализ соответствия резюме к вакансии
Подготовить отклик
Адаптируем резюме под ATS-фильтры, подготовим сопроводительное на основе резюме и вакансии, соберём гайд подготовки к собеседованию, найдём контакты HR и нанимающих
Обязанности:
Развертывать и сопровождать технический контур SOC: SIEM, SOAR, интеграции
Подключать источники событий заказчиков
Разрабатывать коннекторы, парсеры, нормализаторы
Автоматизировать внутренние процессы SIEM, SOAR
Требования:
Практический опыт внедрения или эксплуатации SIEM. Эксперт в одной из систем - Elastic security, WAZUH, RUSIEM, MaxPatrol SIEM, Security Vision, R-Vision
Опыт подключения источников событий в SIEM, умение читать и понимать логи от различных систем
Хорошее понимание сетей TCP/IP
Понимание принципов работы систем защиты информации – ngfw, edr, сканеров уязвимостей, dlp, nta, waf и др.
Опыт реагирования на инциденты / события ИБ и проведения расследований
Умение писать скрипты на Python, PowerShell или Bash; умение составлять SQL запросы и составлять регулярные выражения
Привычка разумно документировать свою работу и стремление делиться с коллегами опытом
Будет преимуществом:
опыт работы в ИТ или ИБ интеграторе
опыт администрирования Windows / Unix–систем и СУБД
Будьте осторожны: если работодатель просит войти через Google, iCloud или Госуслуги, прислать код или пароль, запустить ПО или перевести деньги — это мошенники.