Обязанности: Развёртывание и настройка компонентов SOC в инфраструктуре Клиента; Настройка правил нормализации и корреляции событий ИБ в SIEM системе; Мониторинг событий ИБ Анализ событий в рамках Threat Hunting Расследование инцидентов ИБ Формирование рекомендаций по реагированию и устранению последствий инцидента ИБ Составление отчетности Требования: Высшее техническое образование Опыт проведения на аналогичной должности от 2х лет Опыт работы с системой ELK (Elasticsearch, Logstash, Kibana) Опыт программирования на скриптовых языка Опыт работы ОС семейства Linux ( CentOS, Ubuntu, Debian) Опыт настройки сетевого оборудования (Cisco, Vipnet, Usergate и др.) Опыт развертывания и администрирования AD Опыт работы с VPN туннелями Условия: Гибкое начало рабочего дня с 9 до 11 Возможность гибридного формата работы – если задачи выполняются качественно и в срок то часть дней в неделю можно работать из дома (по согласованию с командой) Высокий уровень дохода – фиксированный оклад и дополнительные регулярные премии по результатам работы Обучение за счет компании – курсы, сертификации, а также у нас есть внутреннее приватное облако, в котором ты сможешь разворачивать интересующие тебя тестовые стенды Работа в современном офисе в центре города (м. Чернышевская) Очевидно, но тем не менее – работа полностью в белую по ТК РФ
Адрес
Санкт-Петербург