Инженер-проектировщик (экспертиза SIEM)

Описание

Опыт работы с SIEM-решениями от 3-х лет Опыт работы с различными СрЗИ (DLP/IPS/AV/FW/Proxy/PTAF, IRP, TI и пр.) Опыт работы с механизмами аудита на конечных устройствах Знания принципов, методов, техник и инструментов проведения современных компьютерных атак (понимание тактик и техник фреймворка MITRE) Знание и понимание распространённых сетевых протоколов, архитектур и внутреннего устройства современных операционных систем и инфраструктур, а также технологий в области информационной безопасности Навыки описания сигнатур SIEM (разработка корреляционных механизмов) Навыки администрирования инфраструктуры (ОС Linux/Windows, Microsoft AD, GPO, сетевого оборудования, СУБД, средств защиты информации, инфраструктурных сервисов), принципов и методов их защиты

Обязанности

Адаптация экспертизы обнаружения киберугроз SIEM системы под инфраструктуру Заказчика Работа в SIEM системе, анализ корректности выявления инцидентов ИБ Работа с ложноположительными срабатываниями, тонкая настройка SIEM системы, аудита источников с учетом инфраструктуры Заказчика Тестирование и отладка подготовленных корреляционных механизмов SIEM Поддержание в актуальном состоянии библиотеки ресурсов на платформе SIEM Взаимодействие с заказчиком в рамках работы над инцидентами ИБ