Инженер SIEM

компания "маг девелопмент" работать можно дистанционно или в одном из наших основных офисов в москве (москва-сити), новосибирске (бц речной вокзал) или томске (инструментальный 51а). мы предлагаем: трудоустраиваем за день и только по тк рф; полностью белую зарплату; дмс после 3х месяцев работы; регулярно повышаем зарплату с ростом скиллов и по результатам работы; работу по гибкому графику, который вы выбираете сами; формат работы на выбор: из дома или из офиса; работу без kpi и тайм-трекингов; современное рабочее место, кофемашины, плюшки; полную оплату обучения; компенсируем половину твоих трат на спорт; стильный корпоративный мерч и библиотека; корпоративное такси в холода или если засиделся в офисе. мы ожидаем, что у тебя есть: опыт внедрения и эксплуатации, как минимум, одного из решений: arcsight, qradar, splunk, maxpatrol siem, r-vision, security vision, elk; понимание принципов функционирования средств защиты информации и порядка настройки источников событий иб; понимание принципов функционирования сетевых технологий и средств сетевой безопасности; опыт в разработке и применении политик и целевых конфигураций для источников событий иб; опыт реагирования на инциденты / события иб; опыт в расследовании инцидентов иб; опыт написания плейбуков; опыт настройки и подключения источников событий в siem; навык поиска информации по хосту, ip адресу, уз, процессу в различных ит и иб системах, внешних сервисах по кибербезопасности; навык создания правил корреляции, dashboardchr(39)ов; автоматизация внутренних процессов работы siem; умение читать и понимать логи от различных систем; преимуществом будет: опыт администрирования windows / unix–систем и субд; опыт работы с системами maxpatrol vm, maxpatrol siem и др.; опыт работы со сканерами уязвимостей.