SIEM Engineer — проектирование и создание правил обнаружения@ Реверслаб

О позиции

Компания Реверслаб ищет SIEM Engineer для работы в области кибербезопасности. Ваша роль будет заключаться в проектировании и оптимизации решений в области систем защиты информации. Вы будете непосредственно влиять на архитектуру решений и разрабатывать правила обнаружения угроз для нашей SIEM-платформы.

Чем вы будете заниматься

• Проектирование архитектуры решений в области СЗИ.
• Создание и оптимизация корреляционных правил и сценариев для SIEM-платформы.
• Консультирование команды разработки по вопросам кибербезопасности.
• Проведение прикладных исследований в области информационной безопасности.
• Подготовка публикаций и отчетов на основе проведенных исследований.

Требования

• Практический опыт работы на позиции аналитика или инженера SOC (уровень L2/L3) от 2-х лет.
• Опыт написания правил корреляции и детектирования для SIEM-платформ (QRadar, ArcSight, Splunk, ELK Stack и аналоги).
• Знание жизненного цикла кибератаки (Kill Chain) и матрицы MITRE ATT&CK.
• Понимание типовых уязвимостей ОС и ПО, а также методов эксплуатации.
• Уверенное владение ОС Windows, Linux, macOS для глубокого расследования инцидентов.
• Навыки программирования на Python, PowerShell, Bash для автоматизации задач.

Что мы предлагаем

• Конкурентная заработная плата от 250 000 ₽.
• Работа в офисе в Москве с гибким графиком.
• Возможности для профессионального роста и развития.
• Участие в интересных проектах в области кибербезопасности.
• Дружный коллектив и поддержка в обучении.