Инженер по информационной безопасности (SIEM)

Вакансия № 36779917 от компании ГК «МТ-Интеграция» на Электронной Службе Занятости Населения Москвы.

✷ Смотрите другие предложения работы от компании ГК «МТ-Интеграция».

☑ Основной блок:

Опыт работы: 3–6 лет.

Тип занятости: полная занятость.

График работы: график: 5/2 (рабочих часов: 8).

Зарплата: по результату собеседования.

Место работы (точный адрес): Россия, Москва, улица Раевского, 4с1А.

☑ Актуальность объявления:

Это объявление № 36779917 добавлено в базу данных: Суббота, 22 февраля 2025 года.

Дата его обновления на этом интернет-ресурсе: Воскресенье, 16 марта 2025 года.

☑ Статистика предложения работы № 36779917:

Прочитано соискателями - 1 раз(а);
Отправлено откликов - 0 раз(а);

☑ Репутация компании "ГК «МТ-Интеграция»":

Читайте свежие отзывы сотрудников об этом работодателе здесь!

Оставить своё мнение об этой компании можно тут без регистрации и бесплатно.

☑ Подробности о вакантном месте:

Задачи:

Реагирование и расследование инцидентов ИБ
Совершенствование процессов управления инцидентами (информирование ответственных за системы, запуск процессов реагирования)
Написание и тестирование правил корреляции
Написание и тестирование правил и политик системы контроля утечек конфиденциальной информации
Подключение новых источников данных для системы управления инцидентами ИБ
Анализ исходных событий с источников
Подготовка отчетных выгрузок
Контроль уязвимостей
Проведение стендовых испытаний, пилотирование новых продуктов
Администрирование, эксплуатация и развитие систем защиты инфраструктуры

Требования к работнику:

Опыт работы: от 3-ех лет на позиции инженер ИБ, аналитик SOC, специалист по SIEM, инженер и аналитик DLP
Понимание принципов работы SIEM (нормализация, агрегация, корреляция)
Опыт работы с SIEM-системами Российских вендоров (MaxPatrol SIEM, RuSIEM, R-Vision SIEM)
Знание современных тактик и техник атакующих, основных векторов атак, способов их обнаружения (Cyber Kill Chain, MITRE ATT&CK)
Хороший уровень знания ОС Linux, Windows и опыт работы с основными инструментами ОС
Умение анализировать журналы регистрации событий СЗИ, журналы ОС, сетевого оборудования, СУБД, систем виртуализации, прикладного ПО
Опыт внедрения и администрирования СЗИ (Будет преимуществом опыт участия в работах по комплексному развертыванию (участие в пусконаладочных работах) контура ИБ у внешних/внутренних заказчиков)
Умение применять скриптовые языки для автоматизации своей работы
Опыт администрирования систем контроля утечек конфиденциальной информации (DLP)

Мы предлагаем: