Инженер информационной безопасности (SIEM)
Описание
Локация: Тула, Советская улица, 23; работа на месте работодателя или в гибридном формате по договорённости.Зарплата: до 280 000 RUB на руки в месяц.КомпанияHefTech разрабатывает продукты в сфере кибербезопасности для защиты организаций от киберугроз.Что делатьИзучать архитектуру и функциональность Solar SIEM и консультировать команду и клиентов по продукту.Оказывать техническую поддержку второй линии: устанавливать и обновлять систему, подключать источники, настраивать парсинг, нормализацию и правила корреляции.Подключать журналы Windows, Syslog, CEF, базы данных, файловые журналы и средства защиты информации.Участвовать в пилотных проектах и внедрениях, помогать разбирать инциденты и готовить отчёты.Разворачивать тестовые и демонстрационные стенды, воспроизводить и локализовывать ошибки.Передавать обратную связь продуктовой команде, пополнять базу знаний и участвовать в подготовке документации.ТребованияОпыт работы в информационной безопасности от 2 лет: техническая поддержка, внедрение средств защиты информации или SOC второй-третьей линии.Понимание принципов работы SIEM и опыт с одной из систем: MaxPatrol SIEM, KUMA, RuSIEM, Splunk, ELK или аналогами.Уверенное администрирование Linux и Windows, понимание журналов событий операционных систем и сетевых устройств.Понимание корпоративной инфраструктуры, включая Active Directory, DNS, DHCP и виртуализацию.Знание сетевых протоколов и основ сетевой безопасности.Готовность общаться с клиентами и доводить задачи до результата.Хорошо, если естьОпыт написания правил корреляции и реализации сценариев реагирования в SIEM и SOAR.Опыт работы с NGFW, WAF, IDS/IPS, EDR и антивирусами.Опыт работы с Docker, Kubernetes, PostgreSQL и ClickHouse.Навыки автоматизации на Python, Bash или PowerShell.Сертификаты по информационной безопасности или продуктам SIEM-вендоров.Культура и преимуществаОфициальное оформление в аккредитованную ИТ-компанию.Премии по результатам работы.Команда экспертов и обмен знаниями.Работа над продуктами в сфере кибербезопасности и возможности профессионального и карьерного развития.Добровольное медицинское страхование.