Системный инженер (SIEM) — Инфраструктурная безопасность

О позиции

Мы ищем Системного инженера для работы над проектом в области инфраструктурной безопасности. Ваша задача будет заключаться в подготовке требований по интеграциям SIEM, что является ключевым аспектом для обеспечения безопасности информационных систем. Эта вакансия предлагает возможность работы полностью удалённо, что позволяет вам гибко управлять своим временем и местом работы.

Чем вы будете заниматься

• Готовить требования по интеграциям с SIEM.
• Преобразовывать бизнес-требования в технические задачи.
• Настраивать сбор событий из нестандартных источников, включая написание нормализаторов и правил корреляции.
• Работать с Linux/Windows Server, AD, сетевым оборудованием и средствами защиты информации.
• Писать скрипты для автоматизации процессов с использованием Python, Bash и PowerShell.

Требования

• Опыт работы с SIEM, включая подключение систем и написание нормализаторов.
• Знание механизмов сбора событий, таких как SQL, REST API, Syslog и другие.
• Опыт администрирования Linux Server и Windows Server.
• Знания в области сетевого оборудования и криптографических протоколов.
• Навыки работы с СУБД (SQL).
• Опыт работы с инструментами защиты информации.
• Навыки скриптинга на Python, Bash и PowerShell.
• Опыт работы с Git.

Будет плюсом

• Понимание MITRE ATT&CK и жизненного цикла кибератаки.
• Глубокий опыт работы с JSON и AD.

Что мы предлагаем

• Конкурентоспособная зарплата от 200 000 ₽.
• Полностью удалённая работа, что позволяет вам работать из любого места.
• Проект на 1 год с возможностью продления.
• Доступ к современным инструментам и технологиям.
• Возможность профессионального роста и развития в области кибербезопасности.