Старший эксперт SIEM Отклик на сайте компании
Чем предстоит заниматься
администрировать системы мониторинга кибербезопасности, систем автоматизации и отчётности;
обеспечивать бесперебойную работу систем мониторинга кибербезопасности, систем автоматизации и отчётности;
исследовать новых источники событий в инфраструктуре для систем мониторинга кибербезопасности;
консультировать продуктовые команды и архитекторов ИБ по подключению источников к системе мониторинга;
участвовать в расследовании инцидентов кибербезопасности и в контроле и консультации работы дежурной смены;
контролировать покрытия инфраструктуры средствами мониторинга.
Что мы ожидаем
опыт работы с решениями/продуктами/утилитами класса "сканер безопасности";
знание сетевых технологий, уровень CCNA;
администрировать ОС на базе Linux, уровень LPIC-1;
навыки написания правил нормализации и корреляции;
опыт настройки сбора событий с Windows, Linux, macOS и автоматизации процессов SOC;
понимание основных векторов атак на корпоративные сети и способов противодействия;
умение анализировать журналы регистрации событий в различных системах (ОС, СЗИ, сетевое оборудование, прикладное ПО и т.д.);
опыт проведения расследований инцидентов ИБ.
Что мы предлагаем
ДМС с первого месяца работы, включая стоматологию. А еще оплачиваем 50% стоимости полиса ДМС для родственников;
страхование от несчастных случаев с 1 месяца работы. Материальная помощь в сложных жизненных ситуациях;
прием врачей общей практики и массаж в офисе. Консультация психологов и программа поддержки сотрудников;
отпуск 28 календарных дней + 3 дня за ненормированный рабочий день;
компенсация расходов на выбор сотрудника, например, на спорт или питание. Специальные предложения от партнеров и скидки от продуктов экосистемы МТС;
мобильная связь за счет компании и льготные тарифы для близких;
единая подписка МТС Premium — KION Lite в онлайн-кинотеатре KION, сервисы МТС Музыка и Строки;
собственный корпоративный университет, онлайн-библиотека и оплачиваемое внешнее обучение для карьерного развития
