Работа: Инженер по метрологии Сервисное обслуживание, ремонт банкоматов, терминалов: 1 вакансия

ЧЕМ ПРЕДСТОИТ ЗАНИМАТЬСЯ:

- Формировать требования к сбору событий информационной безопасности;

- Проводить техническое обслуживание и развитие высоконагруженной MaxPatrol SIEM, включая работы по ее обновлению;

- Контролировать поступление событий в SIEM, восстанавливать сбор событий от источников;

- Интегрировать SIEM с дополнительными источниками событий различных типов;

- Принимать участие в актуализации стандартов настройки аудита различных платформ (Windows, Linux, различные СУБД и прочие);

- Проводить пилотные проекты различных решений.

ЧТО ДЛЯ НАС ВАЖНО:

- Опыт работы в сфере информационной безопасности от 2 лет;

- Понимание принципов работы ИТ-инфраструктуры;

- Опыт написания конфигурационных правил для Sysmon и Auditd;

- Понимание общих принципов работы SIEM/SOC систем;

- Понимание сетевой модели OSI, стека TCP/IP, сетевых протоколов /S, DNS, DHCP, ARP и прочих;

- Навыки настройки и администрирования ОС Windows и Unix like;

- Опыт работы с MaxPatrol SIEM;

- Опыт программной разработки;

- Опыт работы с Git, Gitlab.

ЧТО БУДЕТ ПРЕИМУЩЕСТВОМ:

- Знание одного из скриптовых языков программирования;

- Опыт участия в CTF и других подобных конкурсах;

- Опыт решения заданий с HackTheBox, TryHackMe или других платформах.

Метро: Динамо, ЦСКА

Занятость: Полная занятос . . . . .

. . . . . Код вакансии: 116-294520688 - показать описание вакансии полностью >>