Старший эксперт SIEM

Задачи

• Администрированием системы мониторинга кибербезопасности, систем автоматизации и отчётности.

• Обеспечением бесперебойной работы систем мониторинга кибербезопасности, систем автоматизации и отчётности.

• Исследованием новых источников событий в инфраструктуре для систем мониторинга кибербезопасности.

• Консультированием продуктовых команд и архитекторов ИБ по подключению источников к системе мониторинга.

• Принимать участие в расследовании инцидентов кибербезопасности, контроле и консультации работы дежурной смены, контроле покрытия инфраструктуры средствами мониторинга.

Что нужно для этой работы

• Опыт автоматизации процессов SOC.

• Понимание основных векторов атак на корпоративные сети и способов противодействия.

• Умение анализировать журналы регистрации событий в различных системах (ОС, СЗИ, сетевое оборудование, прикладное ПО и т.д.).

• Опыт проведения расследований инцидентов ИБ.

• Опыт написания правил нормализации и корреляции.

• Опыт настройки сбора событий с Windows, Linux, MacOS.

• Опыт работы с решениями/продуктами/утилитами класса "сканер безопасности".

• Знание сетевых технологий, уровень CCNA.

• Администратор ОС на базе Linux, уровень LPIC-1.

Что предлагаем

• Собственную платформу MTS Ocean для получения ИТ-ресурсов, а это значит, что деплой, мониторинг, observability — не будут для тебя проблемой, ты сможешь сосредоточиться на фичах.

• Профессиональные гильдии инженеров, где мы поддерживаем друг друга и помогаем стать лучше.

• Внутреннюю площадку TechTalks для обмена опытом, дискуссий, развития навыков самопрезентации.

• Участие во внешних IT-конференциях. Мы выступаем на HighLoad++, DataFest, Mobius, Test Driven Conf, Joker, DevOps, Матемаркетинг и даже проводим собственную конференцию по архитектуре True Tech Arch.

• Полезные курсы и вебинары в корпоративном университете и электронную библиотеку.

А еще

• ДМС с первого месяца работы, включая стоматологию.

• Страхование от несчастных случаев с 1 месяца работы. Материальную помощь в сложных жизненных ситуациях.

• Отпуск 28 календарных дней.

• Прием врачей общей практики и массаж в офисе.

• Мобильная связь за счет компании и льготные тарифы для близких.

• Подписка на онлайн-кинотеатр KION, сервис МТС Музыка, книжный сервис Строки от МТС, безлимитные мессенджеры и соцсети.