Инженер внедрения систем мониторинга (SOC L1/L2)

Обязанности:

• Опыт работы с SIEM системами, желательно с MP SIEM;

• Опыт работы с Kaspersky Anti-Target Attack (KATA);

• Настройка и оптимизация правил корреляции в SIEM-системе для снижения числа ложных срабатываний (False Positive);

• Разработка и аудит уже существующих правил детектирования в СЗИ;

• Расследование инцидентов ИБ, требующих углубленного анализа;

• Мониторинг открытых источников на наличие сведений об уязвимостях (Threat intelligence) и формирование правил в СЗИ на их основе;

• Подготовка ежемесячной отчетности и документации (инструкции, политики).

Требования:

• Опыт работы на позиции SOC L1\L2 или инженера ИБ от 2 лет;

• Отличное знание архитектуры Linux и Windows;

• Уверенное владение скриптовыми языка (PowerShell, bash);

• Практически опыт работы с SIEM-системами (умение писать сложные аналитические запросы);

• Понимание работы сетевых протоколов: TCP/IP, DNS, HTTP/S, SMB) и опыт анализа сетевого трафика;

• Свободное ориентирование в матрице MITRE ATT&CK и модели Cyber Kill Chain.

Условия:

• Оформление в штат в соответствии с ТК РФ;

• "Белая" заработная плата (обсуждается индивидуально), а также годовое премирование по итогам работы;

• График работы: 5/2;

• ДМС с первого дня оформления на работу;

• Корпоративная мобильная связь;

• Внутренний университет;

• Социальные льготы (спортивные мероприятия, санаторно-курортное лечение);

• Корпоративная электронная библиотека.