Инженер SIEM

Что нужно будет делать:
• Проведение пилотов по внедрению SIEM у заказчиков, анализ инцидентов и подготовка отчётности
• Интеграция источников событий (сбор, реагирование, автоматизация)
• Взаимодействие с заказчиками и внутренними командами (ИБ, инфраструктура, разработка)
• Развитие внутреннего демо-стенда и обмен экспертизой по SIEM/SOAR
• Сопровождение SIEM у текущих клиентов: мониторинг, устранение сбоев, обновление, настройка, поддержка правил корреляции, консультации
• Участие в пресейле в роли эксперта
Что мы ожидаем:
• Опыт работы с SIEM (MaxPatrol SIEM, KUMA, ArcSight) от 2 лет
• Опыт внедрения и сопровождения SIEM-решений
• Навыки администрирования Linux/Windows и работы с Docker
• Понимание архитектур корпоративных инфраструктур и основ ИБ (Cyber Kill Chain, MITRE ATT&CK, векторы атак на Windows, сеть, веб, инструментарий злоумышленников, меры защиты)
• Знание подсистем аудита (ОС, СЗИ, сеть, ПО), умение интерпретировать события
• Опыт расследования инцидентов, знание типовых плейбуков
Будет большим плюсом:
• Опыт с СЗИ: АВПО, FW, IDS, WAF, NTA, EDR
• Опыт работы с SIEM на уровне логов и нормализации, разработка корреляционных правил, подключение нестандартных источников
• Опыт эксплуатации SOAR/IRP
• Навыки скриптовых языков
• Знание Kubernetes