Будьте осторожны: если работодатель просит войти через Google, iCloud или Госуслуги, прислать код или пароль, запустить ПО или перевести деньги — это мошенники.
Адаптируем резюме под ATS-фильтры, подготовим сопроводительное на основе резюме и вакансии, соберём гайд подготовки к собеседованию, найдём контакты HR и нанимающих
Обязанности:
Развертывать и сопровождать технический контур SOC: SIEM, SOAR, интеграции
Подключать источники событий заказчиков
Разрабатывать коннекторы, парсеры, нормализаторы
Автоматизировать внутренние процессы SIEM, SOAR
Требования:
Практический опыт внедрения или эксплуатации SIEM. Эксперт в одной из систем - Elastic security, WAZUH, RUSIEM, MaxPatrol SIEM, Security Vision, R-Vision
Опыт подключения источников событий в SIEM, умение читать и понимать логи от различных систем
Хорошее понимание сетей TCP/IP
Понимание принципов работы систем защиты информации – ngfw, edr, сканеров уязвимостей, dlp, nta, waf и др.
Опыт реагирования на инциденты / события ИБ и проведения расследований
Умение писать скрипты на Python, PowerShell или Bash; умение составлять SQL запросы и составлять регулярные выражения
Привычка разумно документировать свою работу и стремление делиться с коллегами опытом
Будет преимуществом:
опыт работы в ИТ или ИБ интеграторе
опыт администрирования Windows / Unix–систем и СУБД
Будьте осторожны: если работодатель просит войти через Google, iCloud или Госуслуги, прислать код или пароль, запустить ПО или перевести деньги — это мошенники.