Инженер SIEM

компания "маг девелопмент" работать можно дистанционно или в одном из наших основных офисов в москве (москва-сити), новосибирске (бц речной вокзал) или томске (инструментальный 51а). мы предлагаем: трудоустраиваем за день и только по тк рф; полностью белую зарплату; дмс после 3х месяцев работы; регулярно повышаем зарплату с ростом скиллов и по результатам работы; работу по гибкому графику, который вы выбираете сами; формат работы на выбор: из дома или из офиса; работу без kpi и тайм-трекингов; современное рабочее место, кофемашины, плюшки; полную оплату обучения; компенсируем половину твоих трат на спорт; стильный корпоративный мерч и библиотека; корпоративное такси в холода или если засиделся в офисе. мы ожидаем, что у тебя есть: опыт внедрения и эксплуатации, как минимум, одного из решений: arcsight, qradar, splunk, maxpatrol siem, r-vision, security vision; понимание принципов функционирования средств защиты информации и порядка настройки источников событий иб; понимание принципов функционирования сетевых технологий и средств сетевой безопасности; опыт реагирования на инциденты / события иб и проведения расследований; опыт подключения источников событий в siem; навык поиска информации по хосту, ip адресу, уз, процессу в различных ит и иб системах, внешних сервисах по кибербезопасности; навык создания правил корреляции, dashboardchr(39)ов. навык написания скриптов автоматизации на python / powershell / bash, и sql запросов. умение работы c kaspersky security center, checkpoint smart console, каким-либо waf, active directory (поиск информации); написание парсеров для siem-системы; автоматизация внутренних процессов работы siem, soar; умение читать и понимать логи от различных систем; понимание и умение работать с регулярными выражениями; знание sql / sql like языков; понимание основных принципов построения sql-запросов и схем данных. преимуществом будет: опыт администрирования windows / unix–систем и субд;