Старший эксперт SIEM

Обязанности

администрировать системы мониторинга кибербезопасности, систем автоматизации и отчётности; обеспечивать бесперебойную работу систем мониторинга кибербезопасности, систем автоматизации и отчётности; исследовать новых источники событий в инфраструктуре для систем мониторинга кибербезопасности; консультировать продуктовые команды и архитекторов ИБ по подключению источников к системе мониторинга; участвовать в расследовании инцидентов кибербезопасности и в контроле и консультации работы дежурной смены; контролировать покрытия инфраструктуры средствами мониторинга.

Требования

опыт работы с решениями/продуктами/утилитами класса "сканер безопасности"; знание сетевых технологий, уровень CCNA; администрировать ОС на базе Linux, уровень LPIC-1; навыки написания правил нормализации и корреляции; опыт настройки сбора событий с Windows, Linux, macOS и автоматизации процессов SOC; понимание основных векторов атак на корпоративные сети и способов противодействия; умение анализировать журналы регистрации событий в различных системах (ОС, СЗИ, сетевое оборудование, прикладное ПО и т.д.); опыт проведения расследований инцидентов ИБ.

Условия

ДМС с первого месяца работы, включая стоматологию. А еще оплачиваем 50% стоимости полиса ДМС для родственников; страхование от несчастных случаев с 1 месяца работы. Материальная помощь в сложных жизненных ситуациях; прием врачей общей практики и массаж в офисе. Консультация психологов и программа поддержки сотрудников; отпуск 28 календарных дней + 3 дня за ненормированный рабочий день; компенсация расходов на выбор сотрудника, например, на спорт или питание. Специальные предложения от партнеров и скидки от продуктов экосистемы МТС; мобильная связь за счет компании и льготные тарифы для близких; единая подписка МТС Premium — KION Lite в онлайн-кинотеатре KION, сервисы МТС Музыка и Строки; собственный корпоративный университет, онлайн-библиотека и оплачиваемое внешнее обучение для карьерного развития