Apie poziciją
Security Vision ищет инженера-аналитика для администрирования и развития процессов Центра мониторинга безопасности. Специалист будет работать с SIEM/SOAR, интеграциями источников событий, выявлением и расследованием инцидентов ИБ.
Обязанности
- Администрирование и мониторинг работоспособности компонентов SIEM/SOAR
- Проектирование и проработка интеграции SIEM с источниками событий ИБ
- Разработка правил корреляции и сценариев выявления инцидентов, анализ их работы и добавление исключений
- Поддержание, развитие и автоматизация процессов и инструментов Центра мониторинга безопасности