
Старший эксперт SIEM
МТС
Москва
🏢 Офис
Junior
Полная занятость
Описание вакансии
Чем предстоит заниматься
•администрировать системы мониторинга кибербезопасности, систем автоматизации и отчётности;
•обеспечивать бесперебойную работу систем мониторинга кибербезопасности, систем автоматизации и отчётности;
•исследовать новых источники событий в инфраструктуре для систем мониторинга кибербезопасности;
•консультировать продуктовые команды и архитекторов ИБ по подключению источников к системе мониторинга;
•участвовать в расследовании инцидентов кибербезопасности и в контроле и консультации работы дежурной смены;
•контролировать покрытия инфраструктуры средствами мониторинга.
Что нам важно
•опыт работы с решениями/продуктами/утилитами класса "сканер безопасности";
•знание сетевых технологий, уровень CCNA;
•администрировать ОС на базе Linux, уровень LPIC-1;
•навыки написания правил нормализации и корреляции;
•опыт настройки сбора событий с Windows, Linux, macOS и автоматизации процессов SOC;
•понимание основных векторов атак на корпоративные сети и способов противодействия;
•умение анализировать журналы регистрации событий в различных системах (ОС, СЗИ, сетевое оборудование, прикладное ПО и т.д.);
•опыт проведения расследований инцидентов ИБ.
Что мы предлагаем
•ДМС с первого месяца работы, включая стоматологию. А еще оплачиваем 50% стоимости полиса ДМС для родственников;
•страхование от несчастных случаев с 1 месяца работы. Материальная помощь в сложных жизненных ситуациях;
•прием врачей общей практики и массаж в офисе. Консультация психологов и программа поддержки сотрудников;
•отпуск 28 календарных дней + 3 дня за ненормированный рабочий день;
•компенсация расходов на выбор сотрудника, например, на спорт или питание. Специальные предложения от партнеров и скидки от продуктов экосистемы МТС;
•мобильная связь за счет компании и льготные тарифы для близких;
•единая подписка МТС Premium — KION Lite в онлайн-кинотеатре KION, сервисы МТС Музыка и Строки;
•собственный корпоративный университет, онлайн-библиотека и оплачиваемое внешнее обучение для карьерного развития.

