Обязанности:
Изучение источников на предмет поиска артефактов атак; Подключение и настройка сбора логов от источников разного типа с интеграцией в SIEM-системы (KUMA, Ankey NG, MaxPatrol SIEM): ОС: Windows (Audit Policy, Sysmon), Linux (auditd, journald); Сетевое оборудование: firewall, прокси, IDS/IPS; Прикладное ПО и инфраструктура: веб-серверы, СУБД, Active Directory; Оценка полноты и корректности журналирования, выявление слепых зон; Выявление аномалий, проверка гипотез по техникам MITRE ATT CK и передача списка инцидентов на обработку; Формирование ТЗ на разработку нормализации и корреляции.
Требования:
Оконченное высшее техническое образование по направлению ИБ/ИТ; Опыт работы в сфере ИТ/ИБ от 3 лет; Навык анализа логов источников (ОС Windows и Linux, прикладные сервисы, средства защиты); Опыт или понимание процесса разработки сценариев детектирования и реагирования на инциденты; Представление о принципах работы СЗИ различных классов (AV,IDS/IPS, NGFW, WAF, Sandbox и др.) Знание основ построения ИТ-инфраструктуры; Знание стека TCP/IP, понимание принципов построения защищенных сетей и использования сетевых технологий; Опыт работы с ОС Linux / Windows, АСО, CУБД (PostgreSQL/MS SQL) Опыт работы с инфраструктурными сервисами (DNS/DHCP/AD/NTP/SMTP, среда виртуализации, системы мониторинга и резервирования, системы резервного копирования, CMDB и пр.)Похожие вакансии
От 130 000 до 130 000 руб.
Кронштадт
ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ "ГАЗИНФОРМСЕРВИС"
Главный аналитик отдела бухгалтерского учета
От 31 500 до 37 000 руб.
Кронштадт
ДЕПАРТАМЕНТ ЛЕСНОГО ХОЗЯЙСТВА ТАМБОВСКОЙ ОБЛАСТИ
От 100 000 до 100 000 руб.
Кронштадт
ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ "ГАЗИНФОРМСЕРВИС"
Главный аналитик отдела охраны, защиты и воспроизводства лесов
От 31 500 до 37 000 руб.
Кронштадт
ДЕПАРТАМЕНТ ЛЕСНОГО ХОЗЯЙСТВА ТАМБОВСКОЙ ОБЛАСТИ
Главный аналитик отдела информационных технологий, делопроизводства и организации деятельности
От 31 500 до 37 000 руб.
Кронштадт
ДЕПАРТАМЕНТ ЛЕСНОГО ХОЗЯЙСТВА ТАМБОВСКОЙ ОБЛАСТИ
От 55 200 до 60 000 руб.
Кронштадт
ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ "ГАЗИНФОРМСЕРВИС"