Правительство МосквыСпециалист по защите информации (SIEM)
Москва
Команда департамента ИТ поддерживает SIEM-инфраструктуру для мониторинга безопасности сервисов Москвы. Вы будете администрировать SIEM, подключать источники логов, настраивать парсеры и правила корреляции и участвовать в расследовании инцидентов для защиты городских сервисов
ГрейдJunior/Middle
Опытот 1 года
Задачи
- •Администрирование и масштабирование SIEM-системы
- •Подключение и настройка новых источников логов
- •Настройка правил корреляции и парсеров событий
- •Контроль поступления событий и корректности отображения в системе
- •Подготовка отчетов по обнаруженным угрозам и участие в расследовании инцидентов
Обязательно
- •опыт работы в аналогичной роли от 1 года
- •понимание принципов работы и архитектуры SIEM и опыт аналитики SIEM/DLP
- •понимание процессов журналирования и опыт сбора логов из разных источников
- •базовые знания нормативной документации по защите информации
- •умение настраивать правила корреляции и парсеры событий
