Старший администратор SIEM [МТС Веб Сервисы]

МТС Web Services (MWS) — бигтех-компания, предоставляющая облачные, AI-сервисы и платформенные решения под разные задачи бизнеса: от работы с данными до разработки продуктов и оптимизации процессов. Также мы запустили новую публичную платформу собственной разработки — MWS Cloud Platform.

Чем предстоит заниматься:

• сопровождать внедрение системы мониторинга кибербезопасности;
• администрировать системы мониторинга кибербезопасности, системы автоматизации и отчётности;
• обеспечивать бесперебойную работу систем мониторинга кибербезопасности, систем автоматизации и отчётности;
• проводить исследования новых источников событий для систем мониторинга кибербезопасности;
• писать инструкции по подключению новых источников событий к системе мониторинга кибербезопасности;
• писать правила нормализации для систем мониторинга кибербезопасности;
• консультировать партнёров и заказчиков по части эксплуатации систем мониторинга кибербезопасности и подключению новых источников к ним

Что мы ждем от кандидата:

• опыт администрирования MaxPatrol SIEM или KUMA;
• опыт написания правил нормализации и правил корреляции;
• настройка и администрирование серверов на базе ОС Linux и Windows;
• опыт настройки WEC и rsyslog;
• понимание основных векторов атак на корпоративные сети и способов противодействия;
• знание современных методов классификации тактик и техник атакующих, основных векторов атак, способов их обнаружения и противодействия;
• умение анализировать журналы регистрации событий в различных системах (ОС, СЗИ, сетевое оборудование, прикладное ПО и т.д.);
• опыт работы со средствами защиты информации IPS/FW/SIEM/DLP/Антивирус и др

ЧТО МЫ ПРЕДЛАГАЕМ:

• собственную платформу MTS Ocean для получения ИТ-ресурсов, а это значит, что деплой, мониторинг, observability — не будут для тебя проблемой, ты сможешь сосредоточиться на фичах;
• профессиональные гильдии инженеров, где мы поддерживаем друг друга и помогаем стать лучше;
• внутреннюю площадку TechTalks для обмена опытом, дискуссий, развития навыков самопрезентации;
• участие во внешних IT конференциях. Мы выступаем на HighLoad++, DataFest, Mobius, Test Driven Conf, Joker, DevOps, Матемаркетинг и даже проводим собственную конференцию по архитектуре True Tech Arch;
• полезные курсы и вебинары в корпоративном университете и электронную библиотеку;

А ЕЩЕ:

• ДМС с первого месяца работы, включая стоматологию;
• страхование от несчастных случаев с 1 месяца работы. Материальную помощь в сложных жизненных ситуациях;
• отпуск 28 календарных дней (+3 дополнительных дня за ненормированный рабочий день);
• прием врачей общей практики и массаж в офисе;
• мобильная связь за счет компании и льготные тарифы для близких;
• подписка на онлайн-кинотеатр KION, сервис МТС Музыка, книжный сервис Строки от МТС, безлимитные мессенджеры и соцсети.