Обязанности
•Развертывать и сопровождать технический контур SOC: SIEM, SOAR, интеграции
•Подключать источники событий заказчиков
•Разрабатывать коннекторы, парсеры, нормализаторы
•Автоматизировать внутренние процессы SIEM, SOAR
Требования
•Практический опыт внедрения или эксплуатации SIEM. Эксперт в одной из систем — Elastic security, WAZUH, RUSIEM, MaxPatrol SIEM, Security Vision, R-Vision
•Опыт подключения источников событий в SIEM, умение читать и понимать логи от различных систем
•Хорошее понимание сетей TCP/IP
•Понимание принципов работы систем защиты информации – ngfw, edr, сканеров уязвимостей, dlp, nta, waf и др.
•Опыт реагирования на инциденты / события ИБ и проведения расследований
•Умение писать скрипты на Python, PowerShell или Bash; умение составлять SQL запросы и составлять регулярные выражения
•Привычка разумно документировать свою работу и стремление делиться с коллегами опытом
Будет преимуществом
•Опыт работы в ИТ или ИБ интеграторе
•Опыт администрирования Windows / Unix-систем и СУБД
•Профильное ИБ образование
