Σχετικά με την κενή θέση
Бастион ищет инженера отдела внедрения мониторинга информационной безопасности по направлению SIEM в Москве. Специалист будет участвовать во внедрении, настройке, масштабировании и сопровождении SIEM-решений.
Обязанности
- Участие в проектах внедрения SIEM-систем в роли инженера или главного инженера, декомпозиция задач и контроль качества и сроков их выполнения
- Подключение источников событий информационной безопасности к SIEM-системе заказчика и настройка потоков данных
- Разработка инструкций и регламентов по настройке аудита и подключению источников для ИТ- и ИБ-подразделений заказчика
- Разработка и адаптация правил нормализации событий информационной безопасности
- Разработка и настройка правил корреляции для выявления инцидентов информационной безопасности
- Внедрение отказоустойчивых систем, масштабирование, модернизация и сопровождение ранее внедрённых решений
- Развёртывание тестовых стендов для анализа и отладки правил корреляции и нормализации, а также воспроизведения ошибок
- Взаимодействие с вендорами SIEM-систем по сложным техническим вопросам
- Монтаж и первичная коммутация серверного и сетевого оборудования при необходимости
- Ведение и актуализация технической базы знаний
- Самостоятельное принятие технических решений
Условия
Гибридный формат работы в Москве
Зарплата обсуждается на собеседовании