Инженер системы управления событиями ИБ

Обязанности:

Проектирование и внедрение системы сбора и корреляции событий ИБ:

• Администрирование SIEM/SOAR-системы;
• Подключение новых источников данных;
• Разработка и настройка парсеров для обработки данных из различных источников;
• Разработка правил корреляции/сценариев выявления инцидентов;
• Проведение инвентаризации инфраструктуры;
• Техническое сопровождение;
• Контроль поступления событий и их корректного отображения в системе;
• Интеграция SIEM-системы со смежными системами (например, системами управления инцидентами, управления идентификацией и доступом, и другими);
• Масштабирование системы в соответствии с растущими потребностями компании;
• Оптимизация работы всех компонентов системы для повышения производительности и надежности;
• Разработка и поддержка технической документации, участие в обучении коллег из смежных подразделений;
• Участие в пилотировании новых решений для мониторинга ИБ;
• Участие в развитии SIEM\SOAR-решений.

Требования:

• Опыт работы с SIEM и SOAR системами (PT SIEM, Kaspersky, ELK, RVision SIEM\SOAR, Security Vision SOAR и пр.);
• Опыт расследования инцидентов;
• Опыт разработки технической документации;
• Опыт разработки сценариев реагирования на инциденты;
• Опыт реализации проектов по внедрению SIEM\SOAR-систем
• Опыт использования скриптовых языков и регулярных выражений.

Условия:

• ​​Официальное трудоустройство: оформление по ТК РФ; официальная зарплата 2 раза в месяц.
• Забота о здоровье: ДМС со стоматологией, чекапы, выездная вакцинация (после испытательного срока).
• Обучение и развитие: электронный университет, курсы от экспертов компании, внешнее обучение от ведущих тренеров, доступ к корпоративной библиотеке.
• Корпоративный спорт: занятия йогой, футболом и волейболом, настольным теннисом, возможность участвовать в соревнованиях.
• Строим вместе: уникальные мероприятия на Новый год и День строителя, корпоративные конференции, конкурсы и другие активности.
• Удобная настройка рабочего дня: работа в офисе, в гибридном формате или «на удалёнке», выбор времени начала рабочего дня и обеденного перерыва.
• Бонусы для сотрудников: скидки на приобретение квартир А101, бонусы и скидки от партнёров компании, дополнительные выходные на 1 сентября и выпускные ваших детей, креативные новогодние подарки детям.
• Всё для работы: современная компьютерная техника для всех сотрудников в офисе и «на удалёнке».