Описание
Присоединяйтесь к Amaris Consulting в роли Cybersecurity Engineer (SIEM). Станьте частью международной команды, развивайтесь в глобальной группе с оборотом €800M и более чем 1000 клиентов по всему миру, в гибкой среде, планируя запуск и сопровождение проектов.
Задачи
•Внедрять новые security use cases на платформах SIEM/XDR для расширения охвата детектирования
•Дорабатывать существующие use cases для снижения ложных срабатываний и повышения качества алертов
•Разрабатывать новые скрипты и интеграции для использования и обогащения SIEM/XDR технологий
•Поддерживать и оптимизировать существующие скрипты, интеграции и автоматизированные процессы
•Поддерживать внедрение и сопровождение симулированных угроз для автоматического тестирования и улучшения use cases
•Вносить вклад в развитие текущих технологий в соответствии с определённой security roadmap
•Тесно сотрудничать с командой Security Detection and Incident Response для улучшения возможностей детектирования
•Выступать точкой контакта по управлению и подготовке различных отчётов и дашбордов
•Понимать и следовать BI framework, обеспечивая соответствие документации требованиям SOP и рабочим инструкциям
•Работать с различными командами по рискам и информационной безопасности, представляя статус и обновления security monitoring техническим специалистам (SME) и руководству
Требования
•3–5 лет профессионального опыта в кибербезопасности, желательно в командах Security Operations / Cyber Intelligence
•Подтверждённый практический опыт работы с Microsoft Sentinel SIEM и средами Azure
•Опыт проектирования и разработки security use cases для SIEM/XDR технологий (например, Microsoft Sentinel, Microsoft Defender; сертификации — плюс)
•Сильные навыки программирования на скриптовых языках, таких как Python, PowerShell и/или Bash, включая интеграции через API
•Желателен опыт работы с инструментами Breach & Attack Simulation (BAS) и созданием сценариев угроз
•Опыт работы с платформами отчётности/тикетинга, предпочтительно ServiceNow
•Хорошее понимание распространённых уязвимостей безопасности, процессов устранения, приоритизации, управления изменениями, анализа и триажа
•Отличный устный и письменный английский (уровень fluent)
•Сильное аналитическое мышление, навыки решения проблем и ориентация на результат
•Хорошие коммуникативные навыки и способность работать в виртуальных, международных и мультикультурных командах
•Гибкость и навыки командной работы, проактивное и совместное отношение
Будет плюсом
•Сертификации
Условия
•Быстрый карьерный рост с индивидуальным карьерным треком и оценкой заработной платы
•70% старших руководителей начинали с начального уровня
•Развитие навыков через каталог Tech Academy, платформу Udemy E-learning, языковые сессии, вебинары и воркшопы
•Индивидуальный ежегодный бюджет на обучение и оплачиваемые компанией сертификации
•Гибкая политика, возможности удалённой работы и социальные льготы: транспортные и ресторанные талоны, поддержка детского сада, частная медицинская страховка
•Программа WeCare, поддерживающая сотрудников в критических ситуациях
