Старший эксперт SIEM (Кибербезопасность)@ MTS Web Services

О позиции

Мы ищем Старшего эксперта SIEM для работы в компании MTS Web Services. Ваша роль будет заключаться в администрировании систем мониторинга кибербезопасности и обеспечении их бесперебойной работы. Эта позиция предлагает возможность влиять на безопасность корпоративной инфраструктуры и работать в гибридном формате.

Чем вы будете заниматься

• Администрирование системы мониторинга кибербезопасности, систем автоматизации и отчётности.
• Обеспечение бесперебойной работы систем мониторинга кибербезопасности.
• Исследование новых источников событий в инфраструктуре для систем мониторинга.
• Консультирование продуктовых команд и архитекторов ИБ по подключению источников к системе мониторинга.
• Участие в расследовании инцидентов кибербезопасности и контроле работы дежурной смены.

Требования

• Опыт автоматизации процессов SOC.
• Понимание основных векторов атак на корпоративные сети.
• Умение анализировать журналы регистрации событий в различных системах.
• Опыт проведения расследований инцидентов ИБ.
• Опыт написания правил нормализации и корреляции.
• Опыт настройки сбора событий с Windows, Linux, MacOS.
• Опыт работы с решениями класса "сканер безопасности".
• Знание сетевых технологий, уровень CCNA.
• Администратор ОС на базе Linux, уровень LPIC-1.

Что мы предлагаем

• Конкурентная заработная плата от 80 000 до 120 000 ₽ в месяц.
• Гибридный формат работы, что позволяет сочетать офис и удалённую работу.
• Возможность работать в команде профессионалов в области кибербезопасности.
• Обучение и развитие в области новых технологий и методов защиты.
• Доступ к современным инструментам и ресурсам для выполнения задач.