Администратор SIEM L2/L3 (Партнёрский найм)

Обязанности

• Администрирование СЗИ: MaxPatrol SIEM, Security Vision (IRP).
• Удалённая поддержка специалистов 1 и 2 линии в решении проблем с СЗИ.
• Вторичный анализ событий ИБ и эскалация инцидентов.
• Обнаружение и расследование инцидентов безопасности.

Требования

• Высшее образование по направлению ИБ.
• Опыт работы с продуктом: MaxPatrol SIEM, IRP — от года.
• Понимание сетевых протоколов и работы глобальной/локальной сети.
• Написание и модификация правил корреляции.
• Настройка сканирования, подключение источников.
• Уверенные знания теоретических и практических основ информационной безопасности (ИБ).

Условия

• Социально-полезный проект.
• Команда экспертов, в которой коллеги всегда поддерживают друг друга.
• Выстроенная система адаптации новых сотрудников.
• Адаптивная система обучения.
• Разнообразные задачи и работа с разными сервисами — скучно не будет.
• Офис в бизнес-центре класса А (Москва-Сити).
• Работа в аккредитованной ИТ-компании.
• Конкурентная заработная плата и премии за хорошую работу.
• Скидки на занятия английским языком, ДМС, доступ к электронным библиотекам.