МТС
Аналитик разработки SIEM-контента (SOC) [RED Security, МТС Веб Сервисы]
30 000 ₽
Опубликовано
- География
- Самарская область
Откликнуться
Доступ проверим при нажатии.
О вакансии
Вакансия «Аналитик разработки SIEM-контента (SOC) [RED Security, МТС Веб Сервисы]» в компании МТС. Место работы: Самарская область.
Чем предстоит заниматься
- RED Security – открытая экосистема ИБ-решений и экспертизы для комплексной защиты бизнеса.
- RED Security SOC – центр мониторинга и реагирования на кибератаки.
- Чем предстоит заниматься: управлять полным циклом разработки правил корреляции;
- выполнять роль клиентского аналитика;
- разрабатывать и совершенствовать политики аудита;
- продвигать развитие технологической платформы в части работы с SIEM системами и увеличивать эффективность процесса управления библиотекой корреляционных правил;
- проводить обучение и делиться опытом с другими аналитиками.
Что нужно для работы
- Что мы ждем от кандидата: знание основных векторов атак на корпоративные сети и способы противодействия;
- знание современных методов классификации тактик и техник атакующих (Mitre Attack, Kill Chain);
- опыт работы как минимум с MaxPatrol SIEM, KUMA SIEM;
- умение анализировать журналы регистрации событий в различных системах (ОС, СЗИ, сетевое оборудование, прикладное ПО, access логи и др);
- умение разрабатывать логику детектирующих правил по обнаружению атак и аномалий.
- Будет плюсом, если есть: опыт работы с doker;
- Будет плюсом: опыт написания контента для NTA.
Что предлагает компания
- А еще мы организуем собственную масштабную конференцию True Tech Day и регулярно проводим митапы для разработчиков и инженеров.
- А еще: ДМС с первого месяца работы, включая стоматологию;
- страхование от несчастных случаев с 1 месяца работы.
- отпуск 28 календарных дней;
График и условия
- Отпуск: 28 дней
Источник: Работа России. Условия и актуальность вакансии подтверждает работодатель.
Подходит вакансия?
Перейдите к исходному объявлению или контакту работодателя.
Откликнуться
Доступ проверим при нажатии.