Инженер Информационной безопасности

Мы - компания HefTech , разрабатывающая продукты в сфере кибербезопасности. Продукты предназначены для защиты от киберугроз организаций всех уровней: от малого бизнеса до федеральных органов власти. Компактная сильная команда специалистов, обеспечивающая полный цикла разработки, ваша работа сразу попадает прямо в продукт.

Мы ищем инженера информационной безопасности, который станет экспертом по Solar SIEM и будет помогать клиентам получать от продукта максимум. Вам предстоит досконально изучить, как устроена система: сбор и нормализация событий, обогащение, корреляция, хранение. С этими знаниями вы будете решать реальные задачи заказчиков, от подключения нестандартного источника до разбора, почему не сработало правило. Откликайся, возможно, мы ждем именно тебя.

Обязанности:

• Глубоко изучить архитектуру и функциональность Solar SIEM и стать для команды и клиентов экспертом по продукту;

• Оказывать техническую поддержку второй линии: консультировать клиентов, диагностировать и решать их проблемы (установка и обновление, подключение источников, парсинг и нормализация событий, работа правил корреляции);

• Подключать и настраивать источники событий: журналы Windows, Syslog, CEF, базы данных, файловые журналы, средства защиты информации;

• Адаптировать контент Solar SIEM под инфраструктуру заказчика;

• Участвовать в пилотных проектах и внедрениях, помогать заказчику разбирать выявленные инциденты и готовить отчеты по итогам пилота;

• Разворачивать и поддерживать демонстрационные и тестовые стенды;

• Воспроизводить и локализовывать ошибки, готовить понятные отчеты для разработки и вместе с ней доводить исправление до клиента;

• Собирать обратную связь от заказчиков и передавать её в команду продукта как предложения по развитию;

• Пополнять базу знаний и участвовать в подготовке пользовательской документации.

Требования:

• Опыт работы в ИБ от 2 лет: техническая поддержка, внедрение СЗИ или работа аналитиком SOC второй-третьей линии;

• Понимание…