Вакансии - Информационные технологии, телекоммуникации, связь

Направления

Инженер-проектировщик (экспертиза SIEM)

Компания: ООО ГАЗИНФОРМСЕРВИС

Адрес: Город Санкт-Петербург, Кронштадтская улица, дом Д. 10

Опыт: 3 лет

Образование: Высшее-подготовка кадров высшей квалификации

Зарплата: от 101 100

Обязанности:

Адаптация экспертизы обнаружения киберугроз SIEM системы под инфраструктуру Заказчика Работа в SIEM системе, анализ корректности выявления инцидентов ИБ Работа с ложноположительными срабатываниями, тонкая настройка SIEM системы, аудита источников с учетом инфраструктуры Заказчика Тестирование и отладка подготовленных корреляционных механизмов SIEM Поддержание в актуальном состоянии библиотеки ресурсов на платформе SIEM Взаимодействие с заказчиком в рамках работы над инцидентами ИБ

Требования:

Опыт работы с SIEM-решениями от 3-х лет Опыт работы с различными СрЗИ (DLP/IPS/AV/FW/Proxy/PTAF, IRP, TI и пр.) Опыт работы с механизмами аудита на конечных устройствах Знания принципов, методов, техник и инструментов проведения современных компьютерных атак (понимание тактик и техник фреймворка MITRE) Знание и понимание распространённых сетевых протоколов, архитектур и внутреннего устройства современных операционных систем и инфраструктур, а также технологий в области информационной безопасности Навыки описания сигнатур SIEM (разработка корреляционных механизмов) Навыки администрирования инфраструктуры (ОС Linux/Windows, Microsoft AD, GPO, сетевого оборудования, СУБД, средств защиты информации, инфраструктурных сервисов), принципов и методов их защиты

Полная версия вакансии →

Информационные технологии, телекоммуникации, связь

......................