Обязанности:
Администрирование SIEM-системы и модулей сбора событий ИБ (опционально).
Администрирование системы длительного хранения событий ИБ.
Подключение источников и инфраструктуры банка к SIEM-системе для проведения аналитики.
Разработка методов подключения источников и алгоритмов их нормализации (парсеров) для приведения к общему виду.
Мониторинг поступления событий от источников и восстановление потока событий (при необходимости).
Пилотирование и внедрение систем.
Развитие инфраструктуры SOC.
Требования:
Уверенные знания в области ИБ и сетевых технологий.
Понимание принципов работы и назначения систем класса SIEM.
Опыт работы с SIEM – ArcSight (будет преимуществом) или другая SIEM.
Умение составления SQL-запросов.
Базовые навыки работы с ClickHouse или другой СУБД.
Знание операционных систем Windows\Linux на уровне опытного пользователя.
Понимание работы СЗИ и их назначения.
Знание регулярных выражений будет плюсом.
Опыт написания скриптов будет плюсом.
Знание языков программирования (основы) будет также плюсом.
Опыт работы в SOC или интеграторе по направлению SIEM будет плюсом.
Условия:
- Созидательная среда и интересные проекты
- Работа в команде профессионалов. Неравнодушных, активных, ответственных за свой результат.
- Конкурентная заработная плата и система премирования.
- Привлекательный социальный пакет:
медицинская страховка
отпуск 33 календарных дня
материальная помощь и дополнительные выплаты
дисконтные и корпоративные программы компаний-партнеров
- Обширные возможности для всестороннего развития и расширения кругозора сотрудников:
программы по развитию профессиональных знаний, личных качеств, управленческих компетенций
ГПБИнтеллекторий, КВИЗы, Спартакиада, программы Трансформации Духа, разума и силы лайфхаки от гуру в различных областях
знакомство и обмен опытом с коллегами из других подразделений и других городов
танцы, занятия по вокалу, актерскому мастерству – это только малая часть айсберга корпоративно-культурной жизни, предлагаемой сотрудникам.
- Комфортные условия работы
Офис м. Новые Черемушки
Администрирование ОС серверной части SOC.
