Старший эксперт SIEM

​Чем предстоит заниматься:

• Администрированием системы мониторинга кибербезопасности, систем автоматизации и отчётности;

• Обеспечением бесперебойной работы систем мониторинга кибербезопасности, систем автоматизации и отчётности;

• Исследованием новых источников событий в инфраструктуре для систем мониторинга кибербезопасности;

• Консультированием продуктовых команд и архитекторов ИБ по подключению источников к системе мониторинга;

• Принимать участие в расследовании инцидентов кибербезопасности, контроле и консультации работы дежурной смены, контроле покрытия инфраструктуры средствами мониторинга.

Что нужно для этой работы:

• Опыт автоматизации процессов SOC;

• Понимание основных векторов атак на корпоративные сети и способов противодействия;

• Умение анализировать журналы регистрации событий в различных системах (ОС, СЗИ, сетевое оборудование, прикладное ПО и т.д.);

• Опыт проведения расследований инцидентов ИБ;

• Опыт написания правил нормализации и корреляции;

• Опыт настройки сбора событий с Windows, Linux, macOS;

• Опыт работы с решениями/продуктами/утилитами класса "сканер безопасности";

• Знание сетевых технологий, уровень CCNA;

• Администратор ОС на базе Linux, уровень LPIC-1.

Что предлагаем:

• Собственную платформу MTS Ocean для получения ИТ-ресурсов, а это значит, что деплой, мониторинг, observability — не будут для тебя проблемой, ты сможешь сосредоточиться на фичах;

• Профессиональные гильдии инженеров, где мы поддерживаем друг друга и помогаем стать лучше;

• Внутреннюю площадку TechTalks для обмена опытом, дискуссий, развития навыков самопрезентации;

• Участие во внешних IT конференциях. Мы выступаем на HighLoad++, DataFest, Mobius, Test Driven Conf, Joker, DevOps, Матемаркетинг и даже проводим собственную конференцию по архитектуре True Tech Arch;

• Полезные курсы и вебинары в корпоративном университете и электронную библиотеку.

• А ЕЩЕ:

• ДМС с первого месяца работы, включая стоматологию;

• Страхование от несчастных случаев с 1 месяца работы. Материальную помощь в сложных жизненных ситуациях;

• Отпуск 28 календарных дней;

• Прием врачей общей практики и массаж в офисе;

• Мобильная связь за счет компании и льготные тарифы для близких;

• Подписка на онлайн-кинотеатр KION, сервис МТС Музыка, книжный сервис Строки от МТС, безлимитные мессенджеры и соцсети.

а что ещё