сегодня

SIEM-инженер для SOC

ниже рынка на 9,2%
вакансия 174 000 ₽
в среднем 191 541 ₽
Загрузи резюме, чтобы видеть мэтчи с вакансиейЗагрузи резюме, чтобы видеть мэтч с вакой

подготовься к отклику

ai-инструменты

Чтобы адаптировать резюме под вакансию или составить сопроводительное письмо, загрузи резюме

описание

Описания нет

задачи

  • Развертывать и сопровождать технический контур SOC: SIEM, SOAR, интеграции
  • Подключать источники событий заказчиков
  • Разрабатывать коннекторы, парсеры, нормализаторы
  • Автоматизировать внутренние процессы SIEM, SOAR

требования

  • Практический опыт внедрения или эксплуатации SIEM. Эксперт в одной из систем - Elastic security, WAZUH, RUSIEM, MaxPatrol SIEM, Security Vision, R-Vision
  • Опыт подключения источников событий в SIEM, умение читать и понимать логи от различных систем
  • Хорошее понимание сетей TCP/IP
  • Понимание принципов работы систем защиты информации – ngfw, edr, сканеров уязвимостей, dlp, nta, waf и др.
  • Опыт реагирования на инциденты / события ИБ и проведения расследований
  • Умение писать скрипты на Python, PowerShell или Bash; умение составлять SQL запросы и составлять регулярные выражения
  • Привычка разумно документировать свою работу и стремление делиться с коллегами опытом
  • Будет плюсом: опыт работы в ИТ или ИБ интеграторе; опыт администрирования Windows / Unix–систем и СУБД; профильное ИБ образование

условия

  • Условий в вакансии нет

Если просят выйти из iCloud, прислать код из SMS, запустить или установить что-то, перевести деньги — не соглашайся: это мошенничество.

Спроси Хайрика про вакансию

Сверит с твоим резюме, подскажет вилку и вопросы на собесе.

Если просят выйти из iCloud, прислать код из SMS, запустить или установить что-то, перевести деньги — не соглашайся: это мошенничество.