Инженер SIEM

ООО "Газинформсервис" – один из крупнейших в России системных интеграторов в области информационной безопасности и ведущий разработчик средств защиты информации. Мы 18 лет на рынке ИБ и IT и обладаем всеми компетенциями для решения сложных и масштабных задач. За это время компанией реализовано свыше 5 500 проектов для крупнейших частных и государственных компаний. Мы ищем инженера SIEM! Вам предстоит: участие в разработке и внедрении крупных распределенных систем по выявлению и расследованию инцидентов как с использованием отечественного ПО, так и с применением зарубежных продуктов техническое обслуживание SIEM-систем, включая работы по их обновлению. участие в разработке новых и оптимизации существующих корреляционных правил с целью исключения ложных срабатываний разработка инструментов для интеграции с дополнительными источниками событий различных типов, в том числе syslog, xml и database участие в разработке отечественной SIEM-системы Требования: опыт работы с SIEM ArcSight (ESM, Logger, Management Center). Плюсами будут: опыт работы ОС Linux; опыт работы с сканерами уязвимостей. опыт написания SQL-запросов и работы с регулярными выражениями; Мы предлагаем: Работу в крупном системном интеграторе Стабильную зарплату, официальное трудоустройство Премии Внутреннее и внешнее обучение ДМС + стоматология Компенсацию расходов на спорт и иностранные языки В пятницу работа на час короче Удобное расположение офиса в пешей доступности от метро Новые Черёмушки