О вакансии
Selectel ищет специалиста по мониторингу информационной безопасности в Санкт-Петербурге. Специалист будет развивать покрытие мониторинга, настраивать детектирование и участвовать в анализе и реагировании на инциденты.
Обязанности
- Подключать и интегрировать источники security-логов с критически важных узлов инфраструктуры.
- Нормализовать и обогащать данные, разрабатывать правила детектирования.
- Создавать и настраивать правила корреляции событий, анализировать ложные срабатывания, снижать уровень шума, актуализировать контент и управлять исключениями.
- Анализировать алерты SIEM, квалифицировать инциденты и проводить первичное реагирование на атаки.
- Формировать гипотезы Threat Hunting и участвовать в расследованиях инцидентов.
- Взаимодействовать с командами по анализу рисков и митигации уязвимостей.
- Документировать правила детектирования угроз, подключённые источники и парсеры.
Условия
- Локация: Санкт-Петербург.
- Гибридный формат работы.
- Опыт: 1–3 года.
- Зарплата обсуждается на собеседовании.