Администрирование SIEM, NTA, IRP/SOAR. Написание правил корреляции, нормализация, агрегация, обогащение. Подключение источников событий. Реагирование и расследование инцидентов ИБ.

Понимание принципов работы и процессов SIEM (нормализация, агрегация, обогащение, корреляция). Опыт администрирования SIEM систем и систем мониторинга от 1 года.

В нашей компании работает 10 000 человек. 223 склада в 125 городах России и Казахстана. Более 140 брендов и 220...

Системно мыслит, и здорово анализирует. Обладает широким техническим кругозором. Ответственный и легок в общении.

Администрирование IDS (Континент, Diamond, Checkpoint, PT NAD, Vipnet). Оформление отчетной документации по выполненным работам.

Высшее образование в области информационной безопасности или техническое. Знание операционных систем на уровне системного администратора. Уверенное знание сетей - протоколы, маршрутизация...

Работа в роли инженера в интеграционных проектах по внедрению и настройке решений сетевой безопасности. Приоритетные вендоры: Usergate, Checkpoint, Код Безопасности.

Межсетевого экранирования, обнаружения вторжений, защиты каналов связи, в частности Check Point, Fortinet, UserGate, Код Безопасности (vGate, Континент) и других.

Автоматическая генерация паттернов для модуля статического анализа исходных кодов. (для SAST). Создание моделей и алгоритмов для поиска опечаток хорошо справляются...

Коммерческий опыт работы по специальности от 1 года (может и 6 мес). Понимание и знание математических моделей. Твердое знание Python.

Внедрением и сопровождением систем информационной безопасности (AV, DLP, NGFW, PAM, SIEM, WAF).

Опыт внедрения средств антивирусной защиты. Опыт внедрения NGFW. Понимание концепций построения систем информационной безопасности. Понимание принципов работы сетей передачи данных...