БастионИнженер конфигурирования источников событий ИБ
удалёнка
Работа в команде по подключению и настройке источников событий для SIEM: разворачивание ПО на тестовом стенде, настройка аудита и задач сбора, разработка правил нормализации. Задача — обеспечить корректный сбор и нормализацию событий для детекции и анализа инцидентов
Задачи
- •Развёртывание и конфигурирование ПО на тестовом стенде
- •Настройка задач по сбору данных и подключение источников к SIEM
- •Сбор событий и разработка формул нормализации для источников данных
- •Сопровождение технических специалистов заказчика при настройке
- •Поддержание и обновление инструкций и скриптов по настройке
- •Участие в пилотных проектах в зоне ответственности
Обязательно
- •Опыт работы с Windows и Linux
- •Знание форматов JSON, XML, YAML и умение находить синтаксические ошибки
- •Знание SQL на уровне составления базовых запросов (UNION, JOIN, вложенные запросы), понимание индексов и нагрузки
- •Умение работать в командной строке
- •Умение корректно и технически общаться со специалистами заказчика
Будет плюсом
- •Опыт работы с KUMA или MaxPatrol SIEM
- •Опыт конфигурирования аудита различных приложений, ПАК и встроенных средств ОС
- •Опыт разработки на Python и/или PowerShell
- •Опыт администрирования и сопровождения СЗИ и ПАК
