other

Администратор SIEM [кибербезопасность]

Более недели назад

З/П не указана

Город: Москва

МТС

Тип занятости: Удаленная работа

Требуемый опыт: Опыт от 3 лет

Обязанности:

МТС RED — ки­бер­без­опас­ность, ко­то­рая действу­ет быст­рее, чем зло­у­мыш­лен­ни­ки. Мы не за­щи­ща­ем ва­ши ком­пью­те­ры или се­ти, мы за­щи­ща­ем биз­нес наших заказчиков и об­раз жиз­ни 24/7.Расширяется команда архитекторов в МТС Security Operation Center (SOC). МТС SOC обеспечивает круглосуточный мониторинг и анализ инцидентов кибербезопасности для компаний из различных секторов экономики. Чем предстоит заниматься: сопровождать внедрение системы мониторинга кибербезопасности; администрировать системы мониторинга кибербезопасности, системы автоматизации и отчётности; обеспечивать бесперебойную работу систем мониторинга кибербезопасности, систем автоматизации и отчётности; проводить исследования новых источников событий для систем мониторинга кибербезопасности; писать инструкции по подключению новых источников событий к системе мониторинга кибербезопасности; писать правила нормализации для систем мониторинга кибербезопасности; консультировать партнёров и заказчиков по части эксплуатации систем мониторинга кибербезопасности и подключению новых источников к ним. Что мы ожидаем от вас: опыт администрирование MaxPatrol SIEM или KUMA; опыт написания правил нормализации и правил корреляции; настройка и администрирование серверов на базе ОС Linux и Windows; опыт настройки WEC и rsyslog; понимание основных векторов атак на корпоративные сети и способов противодействия; знание современных методов классификации тактик и техник атакующих, основных векторов атак, способов их обнаружения и противодействия; умение анализировать журналы регистрации событий в различных системах (ОС, СЗИ, сетевое оборудование, прикладное ПО и т.д.); опыт работы со средствами защиты информации IPS/FW/SIEM/DLP/Антивирус и др. Что мы предлагаем: внутреннюю площадку TechTalks для обмена опытом, дискуссий, развития навыков самопрезентации; участие во внешних IT конференциях. Мы выступаем на HighLoad++, DataFest, Mobius, Test Driven Conf, Joker, DevOps, Матемаркетинг и даже проводим собственную конференцию по архитектуре Hello, conference! полезные курсы и вебинары в корпоративном университете и электронные библиотеки. А еще: медицинскую страховку с 1 месяца со 100% покрытием расходов, включая стоматологию, страхование жизни и здоровья в поездках за рубеж. А еще можно застраховать родственников с корпоративной скидкой; доступ к сервису «Понимаю»: онлайн-консультации с психологом, юристом, экспертом по финансам или ЗОЖ; единую подписку МТС Premium — KION light в онлайн-кинотеатре KION, сервис МТС Music, 30 дней бесплатного пользования подпиской OZON Premium; скидки и предложения от партнеров на фитнес, занятия английским и прочее.

Имя не указано

Откликнуться
Разместить Резюме
Пожаловаться ID: 122535634

Похожие вакансии

Администратор SIEM

Договорная

Москва

Экспобанк

Администратор SIEM

Договорная

Москва

БЮРО 1440

Администратор Siem

До 400 000 руб.

Москва

МОСОБЛБАНК

Администратор SIEM-системы

Договорная

Москва

Газпромбанк

Администратор Elasticsearch (SIEM)

До 290 000 руб.

Москва

Diamond Personnel R&C

Администратор SIEM (Splunk)

Договорная

Москва

Яндекс