Обязанности: Администрирование SIEM; Мониторинг работы SIEM; Проектирование и проработка интеграции SIEM с источниками событий ИБ; Подключение различных источников в SIEM; Разработка правил корреляции/сценариев выявления инцидентов, проведение анализа их работы, добавление исключений; Поддержание, развитие и автоматизация процессов и инструментов; Исследование новых техник и тактик атак, участие в процессах повышения безопасности инфраструктуры; Участие в расследовании инцидентов ИБ в рамках своих компетенций; Участие в разработке методик и инструкций по работе с инцидентами. Требования: высшее образование в области ИБ, понимание основ информационной безопасности знание сетевых технологий на уровне не ниже CCNA навыки написания скриптов, либо наличие навыков достаточных для разбора чужих скриптов (bash/python/powershell) знание современных тактик и техник атакующих, основных векторов атак, способов их обнаружения (OWASP TOP 10, CVE, MITRE ATT&CK, Cyber Kill Chain) умение анализировать журналы регистрации событий СЗИ, журналы ОС, сетевого оборудования, СУБД, приложений умение грамотно формулировать свои мысли знание английского языка на уровне чтения технической документации Условия: Обязательное прохождение медицинской комиссии заполнение подробной анкеты (образец заполнения выдается) оформление в соответствии. с ТК РФ график работы 5/2 (пн.-чт. с 8.00 до 17.00, пт. с 08.00 до 15.45) сб, вскр.-выходные дни м. Коломенская (шаговая доступность)
Похожие вакансии
Ведущий специалист информационной безопасности
От 85 000 руб.
Москва. Станции метро: Нагатинская, Коломенская
НИИАС
Ведущий специалист информационной безопасности
До 216 000 руб.
Москва. Станции метро: Нагатинская, Коломенская
Общественное телевидение России
Ведущий специалист по информационной безопасности
От 89 000 руб.
Москва. Станции метро: Нагатинская, Коломенская
ИТАР-ТАСС, ТАСС
Ведущий специалист по информационной безопасности
Договорная
Москва. Станции метро: Нагатинская, Коломенская
Эвокарго
Ведущий специалист по информационной безопасности
Договорная
Москва. Станции метро: Нагатинская, Коломенская
YADRO
Ведущий специалист по информационной безопасности
Договорная
Москва. Станции метро: Нагатинская, Коломенская
ФГБУ НИИ пульмонологии ФМБА России