Vakansiya haqqında
Предстоит исследовать данные из инфраструктуры, формировать требования к мониторингу и обнаружению инцидентов информационной безопасности, а также участвовать в развитии интеграций и аналитики продукта.
О проекте
Проект выпуска продукции SIEM: Ankey SIEM и Ankey SIEM NG. Система обеспечивает мониторинг событий информационной безопасности и выявление инцидентов в реальном времени для всей инфраструктуры организаций, отдельных подразделений, узлов и приложений.
Проект существует с 2017 года. Направление проекта — проведение исследований и подготовка требований к интеграциям с SIEM.
Обязанности
- Исследовать регистрируемые данные из источников в инфраструктуре для подготовки потенциальных кейсов информационной безопасности
- Подготавливать требования к механизмам мониторинга и обнаружения инцидентов информационной безопасности средствами SIEM: логическое описание сигнатур, требования к дашбордам и отчётам