ГНГНИВЦ
Инженер SIEM
офис, гибрид, удалёнка, Москва
Команда отвечает за SIEM-платформа для обнаружения и расследования инцидентов и интеграции с EDR/VM и сканерами уязвимостей. Роль важна для быстрого обнаружения угроз и снижения рисков для инфраструктуры компании
Задачи
- •Разработка и сопровождение SIEM-платформы
- •Интеграция SIEM с EDR и сканерами уязвимостей
- •Обнаружение и расследование инцидентов безопасности
- •Внедрение и настройка правил корреляции и алёртинга
- •Поддержка процессов мониторинга и автоматизации реакций на инциденты
Обязательно
- •Опыт внедрения SIEM/EDR/VM-систем и сканеров уязвимостей
- •Практика обнаружения и расследования инцидентов
- •Умение интегрировать источники логов и телеметрии
- •Готовность работать в гибком формате (офис/гибрид/удалённо)
Будет плюсом
- •Свидетельства об обучении и квалификационные экзамены по SIEM/EDR/VM
- •Опыт внедрения SIEM/EDR/VM и сканеров уязвимостей (подтверждённый кейс)
