Инженер по настройке SIEM

Вакансия № 31207719 от компании АО ДОМ.РФ ИТ на Электронной Службе Занятости Населения Москвы.

☑ Основной блок:

Опыт работы: 1–3 года.

Тип занятости: полная занятость.

График работы: полный день.

Зарплата: по результату собеседования.

Место работы (точный адрес): Россия, Москва, Ленинградский проспект, 35с1.

Это объявление № 31207719 добавлено в базу данных: Вторник, 11 марта 2025 года.

Дата его обновления на этом интернет-ресурсе: Воскресенье, 16 марта 2025 года.

Прочитано соискателями - 10 раз(а);
Отправлено откликов - 0 раз(а);

ЧЕМ ПРЕДСТОИТ ЗАНИМАТЬСЯ:

Формировать требования к сбору событий информационной безопасности;
Проводить техническое обслуживание и развитие высоконагруженной MaxPatrol SIEM, включая работы по ее обновлению;
Контролировать поступление событий в SIEM, восстанавливать сбор событий от источников;
Интегрировать SIEM с дополнительными источниками событий различных типов;
Принимать участие в актуализации стандартов настройки аудита различных платформ (Windows, Linux, различные СУБД и прочие);
Проводить пилотные проекты различных решений.

ЧТО ДЛЯ НАС ВАЖНО:

Опыт работы в сфере информационной безопасности от 2 лет;
Понимание принципов работы ИТ-инфраструктуры;
Опыт написания конфигурационных правил для Sysmon и Auditd;
Понимание общих принципов работы SIEM\SOC систем;
Понимание сетевой модели OSI, стека TCP/IP, сетевых протоколов HTTP/HTTPS, DNS, DHCP, ARP и прочих;
Навыки настройки и администрирования ОС Windows и Unix like;
Опыт работы с MaxPatrol SIEM;
Опыт программной разработки;
Опыт работы с Git, Gitlab.

ЧТО БУДЕТ ПРЕИМУЩЕСТВОМ: