Младший инженер по информационной безопасности (SIEM, SOAR)

Мы проектируем так, чтобы не пришлось тушить. Мы строим систему, в которой контроль не отменяет свободу.

В чем важность твоей работы:

Участие в проектах в роли младшего инженера – 80%

• Участие в работах по настройке и обслуживанию средств обнаружения и реагирования на инциденты ИБ в рамках проектной команды;
• Разработка разделов проектной, рабочей и эксплуатационной документации по требованиям Заказчика с сопровождением руководителя или более опытных коллег.

Другие обязанности – 20%

• Прохождение продуктовых обучений и сертификаций;
• Развертывание стендов со средствами защиты и дальнейшая работа с ними;
• Участие во встречах с Заказчиками с целью уточнения требований к предлагаемому решению, вариантов реализации.

Что поможет достигать вершин:

• Глубокое знание TCP/IP, DNS, HTTP, модели OSI. Умение анализировать сетевой трафик (Wireshark), различать типы сканирования, понимать работу портов и протоколов;
• Владение Windows и Linux на уровне администратора: структура логов, основные команды, работа с процессами, пользователями, правами;
• Понимание основ кибербезопасности, векторов атак, уязвимостей, методов эксплуатации. Знание матрицы MITRE ATT&CK (ключевые техники атак);
• Знание принципов работы SIEM-систем (Splunk, QRadar, MaxPatrol SIEM, KUMA), настройка правил корреляции, анализ алертов. Основы автоматизации реагирования (SOAR);
• Владение SQL на уровне написания запросов (SELECT, INSERT, UPDATE, DELETE, JOINs).

Будет преимуществом: Опыт работы с другими СЗИ.

При отклике на данную вакансию тебе будет предложено ответить на несколько вопросов. Не пугайся, они не на проверку знаний ;)

Мы ждем именно тебя! Откликайся на вакансию и до встречи на собеседовании 😊