Специалист по информационной безопасности (SIEM, SOC)

компания "грчц, фгуп" обязанности: администрирование, развитие и сопровождение системы мониторинга; подключение новых источников событий; разработка правил выявления инцидентов и настройка системы в соответствии с ними; мониторинг поступающих событий, интерпретация собранных данных, выявление аномальных активностей, атак, уязвимости; контроль и оценка эффективности принятых мер и применяемых сзи; участие в расследовании инцидентов иб; подготовка сводных отчетов по результатам работ требования: высшее техническое образование по специальности «информационная безопасность/защита информации», либо курс профессиональной переподготовки «информационная безопасность в объеме 512 часов»); опыт внедрения, администрирования систем мониторинга от 1 года. опыт выявления, реагирования, анализа и расследования инцидентов иб; опыт работы с продуктами security vision, max patrol siem, qradar, либо другие soc/siem системы; опыт работы в области госсопка (будет преимуществом); опыт парсинга событий для нестандартных источников; знание принципов построения корпоративных сетей, сетевых протоколов, стандартов, операционных систем семейства microsoft windows и linux на уровне администратора условия: оформление по тк рф, 100% белая заработная плата; график работы 5/2 с 08.30 до 17.30 (есть возможность согласования гибкого начала рабочего дня); годовая премия от 3-х окладов; дополнительные выплаты к отпуску; дополнительные 5 дней к отпуску после 1 года работы; компенсация питания и проезда; добровольное медицинское страхование (после 3 месяцев работы); материальная помощь к значимым событиям в жизни сотрудника; корпоративное обучение и возможность посещать психолога; корпоративные мероприятия, подарки для детей. «социальный кафетерий» - возможность всем сотрудникам получать компенсацию за оплату различных услуг: медицина, образование, спорт, досуг и.т.д. в сопроводительном письме просьба указывать ожидаемый уровень дохода.