Специалист по мониторингу информационной безопасности — интеграция новых@ Selectel

О позиции

Компания Selectel ищет Специалиста по мониторингу информационной безопасности. Ваша задача будет заключаться в расширении покрытия мониторинга и интеграции новых источников событий. Вы будете работать с критически важными узлами инфраструктуры и обеспечивать полную видимость угроз. Эта вакансия предполагает гибридный формат работы.

Чем вы будете заниматься

• Расширение покрытия мониторинга: подключение и интеграция новых источников событий (security-logs) с критически важных узлов инфраструктуры.
• Нормализация и обогащение данных: структурирование сырых логов для повышения качества данных и точности детектирования.
• Создание и настройка правил корреляции событий для выявления сложных многоэтапных атак.
• Мониторинг и реагирование SIEM: анализ алертов и квалификация инцидентов.
• Взаимодействие с командами по анализу рисков и митигации уязвимостей.
• Документирование и сопровождение контента: правила по детектированию угроз и подключенные источники.

Требования

• Опыт работы в сфере информационной безопасности (желательно в SOC).
• Понимание принципов работы SIEM-систем.
• Опыт написания и отладки правил обнаружения.
• Знание MITRE ATT&CK Framework и умение применять его на практике.
• Опыт работы с логами различных систем: ОС (Windows, Linux), сети (Firewall, Proxy, DNS), NIDS, EDR, приложения.
• Навыки парсинга и нормализации логов.

Будет плюсом

• Опыт работы с облачными решениями.
• Знание языков программирования для автоматизации процессов.
• Сертификаты в области информационной безопасности.

Что мы предлагаем

• Конкурентная заработная плата от 180 000 до 320 000 ₽ в месяц.
• Гибридный формат работы: возможность частичной удалённой работы.
• ДМС и медицинская страховка.
• Бюджет на обучение и развитие.
• Работа в дружной команде профессионалов.
• Участие в интересных проектах в области информационной безопасности.