специалист по информационной безопасности
ориентир по рынку
вакансия
зп не указана
в среднем
182 169 ₽
мэтч
Загрузи резюме, чтобы видеть мэтчи с вакансией
Чтобы адаптировать резюме под вакансию или составить сопроводительное письмо, загрузите резюме
задачи
- Администрировать SIEM-систему в составе крупного распределённого кластера с несколькими инсталляциями;
- Подключать новые источники данных;
- Разрабатывать и настраивать парсеры для обработки данных из различных источников;
- Контролировать поступление событий и их корректное отображение в системе;
- Интегрировать SIEM-систему со смежными системами, включая системы управления инцидентами и идентификацией и доступом;
- Масштабировать систему в соответствии с растущими потребностями компании;
- Оптимизировать работу компонентов системы для повышения производительности и надёжности;
- Разрабатывать и поддерживать техническую документацию;
- Участвовать в обучении коллег из смежных подразделений;
- Участвовать в пилотировании новых решений для мониторинга информационной безопасности.
требования
- Высшее образование по направлению информационной безопасности;
- Опыт работы в аналогичной роли от 1 года;
- Понимание принципов работы и архитектуры SIEM-систем;
- Опыт работы с SIEM-системами, включая Splunk, ArcSight, QRadar и ELK;
- Понимание процессов журналирования событий в системных логах, сетевых устройствах и приложениях;
- Опыт сбора событий из различных источников данных;
- Опыт написания парсеров;
- Опыт работы с языками программирования и скриптами, включая Python, Bash и PowerShell;
- Опыт администрирования Unix- и Windows-серверов;
- Знание сетевых протоколов и принципов информационной безопасности.
Если просят выйти из iCloud, прислать код из SMS, запустить или установить что-то, перевести деньги — не соглашайтесь: это мошенничество.
Про зарплаты
Анонимные данные по зарплатам и грейдам.
Можно сверить вилку с рынком.
Посмотреть зарплаты
статьи для DevOps-инженеров