About the vacancy
Компания «Бастион» ищет инженера отдела внедрения мониторинга информационной безопасности по направлению SIEM. Работа предполагает участие во внедрении, настройке, масштабировании и сопровождении SIEM-решений.
Обязанности
- Участие в проектах внедрения SIEM-систем в роли инженера или главного инженера.
- Декомпозиция задач и контроль качества и сроков их выполнения.
- Подключение источников событий информационной безопасности к SIEM-системам заказчиков и настройка потоков данных.
- Разработка инструкций и регламентов по настройке аудита и подключению источников.
- Разработка и адаптация правил нормализации и парсинга событий информационной безопасности.
- Разработка и настройка правил корреляции для выявления инцидентов информационной безопасности.
- Внедрение отказоустойчивых SIEM-систем, кластеризация, масштабирование, модернизация и сопровождение решений.
- Развёртывание тестовых стендов для анализа, отладки правил и воспроизведения ошибок.
- Взаимодействие с вендорами SIEM-систем по сложным техническим вопросам.
- Ведение и актуализация технической базы знаний.
- Самостоятельное принятие технических решений.
- При необходимости монтаж и первичная коммутация серверного и сетевого оборудования.
Условия
Локация: Москва.
Формат работы: гибрид.
Зарплата обсуждается на собеседовании.