Правительство МосквыSIEM инженер
гибрид, Москва
Команда ДИТ Москвы ищет специалиста для поддержки и развития SIEM/VM платформ (MaxPatrol) в экосистеме здравоохранения города. Вы будете подключать источники, интегрировать с внешними системами и расследовать инциденты, обеспечивая безопасность критичных сервисов и данных граждан
ГрейдJunior/Middle
Опытот 2 лет
Задачи
- •подключение новых источников данных к платформе SIEM и активов к VM
- •интеграция SIEM с внешними системами (SOAR/IRP)
- •разработка, внедрение и оптимизация правил корреляции
- •сопровождение и администрирование MaxPatrol SIEM и MaxPatrol VM
- •расследование инцидентов ИБ и подготовка отчетов
- •разработка эксплуатационной документации и процессов управления уязвимостями и инцидентами
Обязательно
- •высшее образование в информационной безопасности или переподготовка 512 ч.
- •опыт по направлению SIEM от 2 лет
- •опыт эксплуатации MaxPatrol SIEM и разработки правил корреляции
- •опыт работы с межсетевыми экранами CheckPoint
- •опыт работы с Linux и Windows
- •опыт расследования инцидентов информационной безопасности
- •знание основных видов атак на инфраструктуру
