Старший администратор SIEM

Старший администратор SIEM.

Локация: Можно работать удаленно.
Опыт: 3–6 лет.
Зарплата: ₽. Обсуждается на собеседовании.
Компания: МТС.

Обязанности:
• Сопровождать внедрение систем мониторинга кибербезопасности;
• Проектировать, эксплуатировать и масштабировать текущие схемы подключения заказчиков к SOC;
• Администрировать системы мониторинга кибербезопасности, системы автоматизации и отчётности;
• Обеспечивать бесперебойную работу систем мониторинга кибербезопасности, систем автоматизации и отчётности;
• Проводить исследования новых источников событий для систем мониторинга кибербезопасности;
• Писать инструкции по подключению новых источников событий к системе мониторинга кибербезопасности;
• Консультировать партнёров и заказчиков по части эксплуатации систем мониторинга кибербезопасности и подключению новых источников к ним.

Требования:
• Опыт администрирования MaxPatrol SIEM, KUMA, EDR.
• Настройка и администрирование серверов на базе ОС Linux и Windows;
• Опыт настройки WEC, syslog-источников, БД;
• Умение анализировать технические журналы в различных системах (ОС, СЗИ, сетевое оборудование, прикладное ПО и т.д.);
• Будет плюсом опыт работы со средствами защиты информации AM/VM/IPS/FW/DLP/EPP и др.

✈ контакт скрыт

#Удаленка