Загрузи резюме, чтобы видеть мэтчи с вакансиейЗагрузи резюме, чтобы видеть мэтч с вакой
подготовься к отклику
ai-инструменты
Чтобы адаптировать резюме под вакансию или составить сопроводительное письмо, загрузи резюме
описание
Бастион — комфортное место для роста. Мы поддержим на каждом этапе
Аккредитованная ИТ-компания
задачи
Регулярно взаимодействовать с сотрудниками заказчика для повышения их зрелости в вопросах кибербезопасности
Консультация специалистов заказчика в вопросах кибербезопасности и построения защищенной архитектуры ИТ систем
Исследовать новые техники и тактики атак, анализировать применимость к инфраструктуре заказчика
Формировать требования и технические задания на разработку правил корреляции, дашбордов и других аналитических материалов
Участвовать в расследованиях сложных атак
требования
Глубокое понимание техник, тактик и процедур атакующих
Знание источников событий и их полей (Windows, DC, Linux, FW, IDS, Proxy, DNS, DHCP, AV)
Уверенные знания системного администрирования и архитектуры ОС Windows и Linux
Опыт работы с SIEM-системами (желательно KUMA) в части расследования инцидентов и разработки корреляционных правил
Опыт работы с песочницами
Будет плюсом: Опыт инвентаризации ИТ-инфраструктур; Опыт построения архитектуры ИТ-систем, настройки мониторинга и построения комплексных решений по безопасности; Владение скриптовыми языками (bash, PowerShell, Python); Навыки форензики Windows или Linux; Знание инструментов для тестирования на проникновение