Мы создаем коммерческий частный SOC с нуля. Под действующую клиентскую базу. Ищем мотивированных, самостоятельных и опытных сотрудников в ядро команды. Гарантируем интересные задачи и рост.
Обязанности:
- Развертывать и сопровождать технический контур SOC: SIEM, SOAR, интеграции
- Подключать источники событий заказчиков
- Разрабатывать коннекторы, парсеры, нормализаторы
- Автоматизировать внутренние процессы SIEM, SOAR
- Практический опыт внедрения или эксплуатации SIEM. Эксперт в одной из систем - Elastic security, WAZUH, RUSIEM, MaxPatrol SIEM, Security Vision, R-Vision
- Опыт подключения источников событий в SIEM, умение читать и понимать логи от различных систем
- Хорошее понимание сетей TCP/IP
- Понимание принципов работы систем защиты информации – ngfw, edr, сканеров уязвимостей, dlp, nta, waf и др.
- Опыт реагирования на инциденты / события ИБ и проведения расследований
- Умение писать скрипты на Python, PowerShell или Bash; умение составлять SQL запросы и составлять регулярные выражения
- Привычка разумно документировать свою работу и стремление делиться с коллегами опытом
Будет преимуществом:
- опыт работы в ИТ или ИБ интеграторе
- опыт администрирования Windows / Unix–систем и СУБД
- профильное ИБ образование