RED Security – открытая экосистема ИБ-решений и экспертизы для комплексной защиты бизнеса. RED Security SOC – центр мониторинга и реагирования на кибератаки.
27 окт
Специалист по разработке SIEM-контента
ориентир по рынку
вакансия
зп не указана
в среднем
353 643 ₽
мэтч
Загрузи резюме, чтобы видеть мэтчи с вакансиейЗагрузи резюме, чтобы видеть мэтч с вакой
подготовься к отклику
ai-инструментыЧтобы адаптировать резюме под вакансию или составить сопроводительное письмо, загрузи резюме
описание
задачи
- Обеспечивать управление полным циклом разработки правил корреляции
- Анализировать ложноположительные инциденты и добавлять исключения в SIEM
- Выполнять роль клиентского аналитика
- Продвигать развитие технологической платформы в части работы с SIEM системами и увеличивать эффективность процесса управления библиотекой корреляционных правил
- Взаимодействовать с заказчиками по техническим вопросам
- Проводить обучение и делиться опытом с другими аналитиками
требования
- Знание основных векторов атак на корпоративные сети и способы противодействия
- Знание современных методов классификации тактик и техник атакующих (Mitre Attack, Kill Chain)
- Опыт работы как минимум с MaxPatrol SIEM, KUMA SIEM
- Умение анализировать журналы регистрации событий в различных системах (ОС, СЗИ, сетевое оборудование, прикладное ПО, access логи и др)
- Умение разрабатывать логику детектирующих правил по обнаружению атак и аномалий
- Будет плюсом: опыт работы с doker; опыт написания контента для NTA
условия
- Собственную платформу MTS Ocean для получения ИТ-ресурсов, а это значит, что деплой, мониторинг, observability — не будут для тебя проблемой, ты сможешь сосредоточиться на фичах
- Профессиональные гильдии инженеров, где мы поддерживаем друг друга и помогаем стать лучше
- Внутреннюю площадку TechTalks для обмена опытом, дискуссий, развития навыков самопрезентации
- Участие во внешних IT конференциях. Наши эксперты выступают на ведущих профильных конференциях, таких как HighLoad++, DevOps Conf, Joker, AHA!, Матемаркетинг и другие. А еще мы организуем собственную масштабную конференцию True Tech Day и регулярно проводим митапы для разработчиков и инженеров.
- Полезные курсы и вебинары в корпоративном университете и электронную библиотеку
- ДМС с первого месяца работы, включая стоматологию
- Страхование от несчастных случаев с 1 месяца работы. Материальную помощь в сложных жизненных ситуациях
- Отпуск 28 календарных дней (+3 дополнительных дня за ненормированный рабочий день)
- Прием врачей общей практики и массаж в офисе
- Мобильная связь за счет компании и льготные тарифы для близких
- Подписка на онлайн-кинотеатр KION, сервис МТС Музыка, книжный сервис Строки от МТС, безлимитные мессенджеры и соцсети
навыки
Ведущий российский оператор связи и IT-компания. Предоставляет мобильную и домашнюю связь, интернет, ТВ, финансовые услуги, стриминг, облачные решения и приложения для жизни. Удобно для общения, развлечений и бизнеса.
Подробнее о компании →Если просят выйти из iCloud, прислать код из SMS, запустить или установить что-то, перевести деньги — не соглашайся: это мошенничество.
