FuriaHubAbout the role
Инженер отдела внедрения мониторинга ИБ (направление SIEM).
Локация: #Москва.
Опыт: 1–3 года.
Зарплата: ₽. Обсуждается на собеседовании.
Компания: Бастион.
Обязанности
- Участие в проектах внедрения SIEM-систем в роли инженера/главного инженера: декомпозиция задач, контроль качества и сроков их выполнения;
- Подключение различных источников событий ИБ к SIEM-системе заказчика, настройка потоков данных;
- Разработка инструкций и регламентов по настройке аудита и подключению источников для ИТ/ИБ-подразделений заказчика;
- Разработка и адаптация правил нормализации (парсинга) событий ИБ;
- Разработка и настройка правил корреляции по запросам заказчика и на основе актуальных векторов атак для выявления инцидентов ИБ;
- Внедрение отказоустойчивых систем (кластеризация SIEM), масштабирование, модернизация и комплексное сопровождение ранее внедрённых решений;
- Развёртывание тестовых стендов для глубокого анализа, отладки правил корреляции/нормализации и воспроизведения ошибок, возникающих на площадке заказчика;
- Взаимодействие с вендорами SIEM-систем по сложным техническим вопросам (эскалация проблем, контроль решения);
- Опционально: монтаж и первичная коммутация серверного и сетевого оборудования (при необходимости в рамках проектов);
- Ведение и актуализация технической базы знаний по внедряемым решениям;
- Самостоятельное принятие взвешенных технических решений.
Требования
- Понимание технологий ИБ, ландшафта угроз и принципов работы решений классов: SIEM, IRP/SOAR, EDR, NTA;
- Глубокое понимание принципов сбора и анализа событий безопасности, знание типовых форматов логов (Syslog, CEF, LEEF, JSON, Windows Event Log и др.);
- Уверенные навыки работы с Linux (работа в CLI, настройка сетевых сервисов) и понимание архитектуры Windows (особенно в части политик аудита ИБ и журналов событий);
- Понимание сетевых технологий (стек TCP/IP, архитектура LAN, VPN-туннели, маршрутизация) и протоколов передачи данных;
- Понимание принципов работы контейнерных сред (Docker, Kubernetes);
- Опыт построения отказоустойчивых систем и интеграции различных типов СЗИ между собой;
- Способность брать на себя ответственность за принятые технические решения.