БастионИнженер отдела внедрения мониторинга ИБ (направление SIEM)
удалёнка
Команда внедрения мониторинга ИБ реализует и поддерживает SIEM-проекты у заказчиков: подключение источников, разработка правил нормализации и корреляции, развёртывание отказоустойчивых кластеров и тестовых стендов для быстрого обнаружения и расследования инцидентов ИБ
ГрейдMiddle/Senior
Опыт3–6 лет
Задачи
- •Внедрение SIEM-систем: декомпозиция задач и контроль качества и сроков
- •Подключение и настройка источников событий и потоков данных
- •Разработка правил нормализации (парсинг) и корреляции для выявления инцидентов
- •Развёртывание и масштабирование отказоустойчивых решений и кластеров SIEM
- •Развёртывание тестовых стендов и воспроизведение ошибок для отладки правил
- •Взаимодействие с вендорами и сопровождение внедрённых решений
Обязательно
- •Высшее техническое образование (предпочтительно в ИБ)
- •Опыт внедрения/сопровождения СЗИ/SIEM 3–5 лет
- •Знание форматов логов и принципов сбора/анализа событий (Syslog, CEF, LEEF, JSON, Windows Event Log)
- •Уверенные навыки работы в Linux и опыт работы в CLI
- •Понимание архитектуры Windows в части аудита и журналов событий
- •Знание сетевых технологий (TCP/IP, LAN, VPN, маршрутизация)
- •Понимание контейнерных сред (Docker, Kubernetes)
Будет плюсом
- •Опыт участия в крупных интеграторских проектах по внедрению СЗИ
- •Знание регулярных выражений (RegEx)
- •Умение автоматизировать задачи скриптами (Python/Bash/PowerShell)
- •Опыт работы с API (REST/SOAP) и интеграции SIEM с внешними системами
- •Опыт работы с СУБД и хранилищами (Elasticsearch, OpenSearch, ClickHouse, PostgreSQL, MS SQL)
- •Опыт с брокерами сообщений (Kafka, RabbitMQ)
- •Навыки troubleshooting'а и развёртывания виртуализации (VMware, KVM)
