Младший инженер по информационной безопасности (SIEM, SOAR)

Навыки

• DNS / DHCP
• Форензика и реагирование
• Kaspersky KUMA
• Linux
• MaxPatrol / PT AF
• Работа с требованиями
• SIEM

О компании и продукте

• Мы проектируем так, чтобы не пришлось тушить. Мы строим систему, в которой контроль не отменяет свободу. В чем важность твоей работы: Участие в проектах в роли младшего инженера – 80% Участие в работах по настройке и обслуживанию средств обнаружения и реагирования на инциденты ИБ в рамках проектной команды
• Мы ждем именно тебя!

Задачи

• Разработка разделов проектной, рабочей и эксплуатационной документации по требованиям Заказчика с сопровождением руководителя или более опытных коллег
• Другие обязанности – 20% Прохождение продуктовых обучений и сертификаций
• Развертывание стендов со средствами защиты и дальнейшая работа с ними
• Участие во встречах с Заказчиками с целью уточнения требований к предлагаемому решению, вариантов реализации
• Что поможет достигать вершин: Глубокое знание TCP/IP, DNS, HTTP, модели OSI

Требования

• Умение анализировать сетевой трафик (Wireshark), различать типы сканирования, понимать работу портов и протоколов
• Владение Windows и Linux на уровне администратора: структура логов, основные команды, работа с процессами, пользователями, правами
• Понимание основ кибербезопасности, векторов атак, уязвимостей, методов эксплуатации. Знание матрицы MITRE ATT&CK (ключевые техники атак)
• Знание принципов работы SIEM-систем (Splunk, QRadar, MaxPatrol SIEM, KUMA), настройка правил корреляции, анализ алертов
• Основы автоматизации реагирования (SOAR)
• Владение SQL на уровне написания запросов (SELECT, INSERT, UPDATE, DELETE, JOINs)
• Будет преимуществом: Опыт работы с другими СЗИ
• При отклике на данную вакансию тебе будет предложено ответить на несколько вопросов
• Не пугайся, они не на проверку знаний

Паспорт вакансии

История публикации

Откуда что взялось

Отмечено то, что вывели мы. Без пометки — значение назвал работодатель.

Почему на этом месте в выдаче

Порядок выдачи объявлен контрактом: свежесть решает между днями, полнота и зарплата — внутри дня.