В компанию - вендор Siem системы ищем Ведущего специалиста по информационной безопасности.
НЕМНОГО О КОМПАНИИ:
-
Более 6 лет успешно работаем на рынке информационной безопасности.
-
Наш продукт - высоконагруженная система по сбору и анализу всех событий информационной системы крупных предприятий (highload до 200 тысяч событий в секунду).
НАШИ ПОЖЕЛАНИЯ К СПЕЦИАЛИСТУ:
-
Опыт работы с несколькими SIEM системами
-
Понимание архитектуры СЗИ, принципов функционирования СЗИ, принципов журналирования событий на источниках данных, порядка настройки источников событий ИБ
-
Опыт разработки правил корреляции, нормализации
-
Знание Linux на уровне разворачивания устройств и программ
-
Опыт эмуляции атак, написания детектов
-
Знание любого скриптового языка
-
Высшее техническое образование
-
Амбиции сделать лучшую Российскую SIEM систему
ЧЕМ ПРЕДСТОИТ ЗАНИМАТЬСЯ:
-
Написанием контента: правила корреляции, правила нормализации, на основе эмуляции атак.
-
Участие в пилотированиях и внедрениях
-
Формирование видения “идеального” SIEM
-
Консультирование и помощь заказчикам в сложных ситуациях
ЧТО МЫ ПРЕДЛАГАЕМ:
-
Работа в команде Siem вендора, с возможностью влиять на продукт и процессы
-
Конкурентная заработная плата (по итогам собеседования)
-
Оформление по ТК РФ, полностью белое
-
ДМС после испытательного срока
-
Гибридный формат работы, офис: Москва, Центр международной торговли
-
Аккредитация IT компании со всеми преимуществами
