Cпециалист по разработке правил нормализации SIEM системы

компания "softline" о проекте: разработка и сопровождение siem системы компании, участие в создании собственных архитектурных решений siem системы. ключевые задачи: эксплуатация и развитие siem системы; разработка правил нормализации и корреляции событий; анализ работы правил нормализации; анализ ошибок и оптимизация правил нормализации; анализ полученных событий информационной безопасности от источников данных; наши ожидания: опыт работы от 2 лет в области иб или ит; опыт внедрения и сопровождения siem-систем; опыт настройки сбора событий, в том числе не типовых источников, создание парсеров событий и правил нормализации; знание типовых тактик и методик атак; знание одного из скриптовых языков программирования – python, bash, scala; опыт написания запросов sql, json; опыт анализа log-файлов источников событий, анализ событий иб; знание windows и linux на уровне системного администратора; понимание принципов функционирования сетевых технологий и средств сетевой безопасности; английский язык (чтение тех. документации). мы предлагаем: мы готовы обсуждать условия дохода с каждым кандидатом по итогам личной встречи: размер заработной платы по итогам собеседования; индивидуальный график работы, который подходит именно вам (удаленный формат работы/гибридный формат/работа в офисе); мы ответственно подходим к вопросам здоровья и благополучия наших сотрудников, для вас: предоставляем приобретение дмс по выгодной цене; скидки на абонементы в фитнес-клубы, услуги туристических агентств, ресторанов, баров и магазинов, специальные цены на компьютерную и орг. технику, программа лояльности для сотрудников компании по компенсации доли % по ипотеке и т.д.); обучение в корпоративном университете компании. внешнее обучение за счет компании, сертификация; открытость и готовность к диалогу топ-менеджмента компании, «горячая линия» с seo компании 2 раза в месяц); перспектива профессионального и карьерного роста; мы реализовываем программу долгосрочного партнерства сотрудников. это означает, что все сотрудники получат право на долевые опционы на сумму до 45% годовой зарплаты каждый год, когда цена акций достигнет определенных целей роста. мы готовы предложить схему покупки акций сотрудниками, позволяющую приобретать акции стоимостью до 15% годовой зарплаты со скидкой 15% на момент приобретения. удобное расположение делового квартала, комфортный офис softline / при удаленном формате работы, отправляем необходимое оборудование.