RussiaБастион
Инженер отдела внедрения мониторинга ИБ (направление SIEM)
2 нед. назад
RussiaMiddleHybrid
siemirp/soaredrntasyslogcefleefjson
Инженер отдела внедрения мониторинга ИБ в компании Бастион, работающий с SIEM-системами, участвующий в проектах внедрения и сопровождения решений.
Обязанности
- Участие в проектах внедрения SIEM-систем в роли инженера/главного инженера: декомпозиция задач, контроль качества и сроков их выполнения
- Подключение различных источников событий ИБ к SIEM-системе заказчика, настройка потоков данных
- Разработка инструкций и регламентов по настройке аудита и подключению источников для ИТ/ИБ-подразделений заказчика
- Разработка и адаптация правил нормализации (парсинга) событий ИБ
- Разработка и настройка правил корреляции по запросам заказчика и на основе актуальных векторов атак для выявления инцидентов ИБ
- Внедрение отказоустойчивых систем (кластеризация SIEM), масштабирование, модернизация и комплексное сопровождение ранее внедрённых решений
- Развёртывание тестовых стендов для глубокого анализа, отладки правил корреляции/нормализации и воспроизведения ошибок, возникающих на площадке заказчика
- Взаимодействие с вендорами SIEM-систем по сложным техническим вопросам (эскалация проблем, контроль решения)
- Опционально: монтаж и первичная коммутация серверного и сетевого оборудования (при необходимости в рамках проектов)
- Ведение и актуализация технической базы знаний по внедряемым решениям
- Самостоятельное принятие взвешенных технических решений
Требования
- Понимание технологий ИБ, ландшафта угроз и принципов работы решений классов: SIEM, IRP/SOAR, EDR, NTA
- Глубокое понимание принципов сбора и анализа событий безопасности, знание типовых форматов логов (Syslog, CEF, LEEF, JSON, Windows Event Log и др.)
- Уверенные навыки работы с Linux (работа в CLI, настройка сетевых сервисов) и понимание архитектуры Windows (особенно в части политик аудита ИБ и журналов событий)
- Понимание сетевых технологий (стек TCP/IP, архитектура LAN, VPN-туннели, маршрутизация) и протоколов передачи данных
- Понимание принципов работы контейнерных сред (Docker, Kubernetes)
- Опыт построения отказоустойчивых систем и интеграции различных типов СЗИ между собой
- Способность брать на себя ответственность за принятые технические решения
Условия
- #Гибрид