Эксперт SIEM/IRP
з/п не указана
Москва
Требуемый опыт работы: 1–3 года
Полная занятость, полный день
Обязанности:
- Обследование инфраструктуры и выявление потребностей Заказчика;
- Разработка функциональных требований и архитектуры решений класса SIEM и IRP;
- Проектирование, внедрение, модернизация решений класса SIEM и IRP;
- Подключение источников событий ИБ, разработка правил корреляции, сценариев реагирования, отчетов, дашбордов;
- Разработка ТКП, ТТ, ТЗ, ТЭО, спецификаций и бюджетных оценок;
- Проведение пилотных проектов демонстрации возможностей решения Заказчику;
- Разработка проектной и эксплуатационной документации;
- Сопровождение внедренных решений (3-я линия поддержки);
- Поиск, техническая проработка и стендовое моделирование перспективных решений в области ИБ.
Требования:
- Опыт проектирования и внедрения, как минимум, одного из решений: ArcSight, QRadar, Splunk, MaxPatrol SIEM, R-Vision, Security Vision;
- Понимание принципов функционирования средств защиты информации и порядка настройки источников событий ИБ;
- Понимание принципов функционирования сетевых технологий и средств сетевой безопасности;
- Слова vi, tcpdump, mount, crontab не вызывают страха;
- Опыт программирования на скриптовых языках (будет плюсом);
- Опыт администрирования Windows/Unix–систем и СУБД (будет плюсом);
- Знание английского языка на уровне, достаточном для чтения технической документации и общения со службой технической поддержки производителей.
- Интересная работа в компании-лидере рынка по информационной безопасности
- Комфортные условия: офис класса «А», просторные опенспейсы, много переговорных, дополнительные мониторы, ноутбуки
- Вкусная еда: в бизнес-центре есть кафетерий с вкусными завтраками и обедами, а также свежесваренным кофе и выпечкой
- Бесплатный чай/кофе в офисе
- Зоны для отдыха и общения
- Расширенная программа ДМС, включающая стоматологию, 100% оплачиваемый больничный
- Достойная «белая» зарплата (по результатам собеседования), бонусы по итогам года
- Профессиональное развитие: программы обучения сотрудников, возможности для повышения квалификации и сертификации, еженедельное внутреннее обучение
- Скидки от компаний-партнеров (банки, фитнес, рестораны, языковые школы и многое другое)
- Гибкое начало и окончание рабочего дня, минимальные ограничения по дресс-коду
- Возможность удаленной работы при необходимости
- Шаговая доступность от метро в 5 минутах пешком от м. Динамо.
- Для тех, кто предпочитает добираться на работу на машине - многоуровневая подземная парковка
Вакансия опубликована 28 декабря 2020 в Москве