Вакансия не актуальна и перемещена в архив

Инженер-аналитик (Контент SIEM)

от 0 руб.

Вакансия "Инженер-аналитик (Контент SIEM)"
Полная занятость, гибкий график

Откликнуться

Опубликовано 22 января 2024 года

Обновлено 22 января 2024 года

Работодатель

ООО "ДАТАДЖАЙЛ"

Место работы

Город Санкт-Петербург, Стачек проспект, 47Е
г. Санкт-Петербург

Показать на карте

Обязанности

Участие в проекте по направлению SIEM в роли аналитика информационной безопасности в разрезе обнаружения компьютерных инцидентов
Проведение событийной аналитики и исследования полноты регистрируемых признаков событий (аудит регистрируемых событий)
Разработка сценариев выявления инцидентов, анализ аномальных активностей для выявления инцидентов
Подготовка и создание базового набора ресурсов и инструментов на платформе SIEM
Подготовка и создание корреляционного набора на платформе SIEM
Подготовка и создание статистического набора ресурсов и инструментов на платформе SIEM
Тестирование и отладка подготовленных пакетов на платформе SIEM
Поддержание в актуальном состоянии библиотеки ресурсов на платформе SIEM (актуализация под требования Заказчика)
Содействие в процессе пусконаладочных работ по данному направлению
Еженедельная отчетность по выполненным задачам (ведение трекера задач)

Премии и бонусы

Премии
Внешнее обучение за счет компании
ДМС со стоматологией
Компенсируем расходы на спорт и иностранные языки

Дополнительно

Стабильная зарплата, официальное трудоустройство
Гибридный график работы (с возможностью удаленной работы)
В пятницу мы работаем на час короче
Офис расположен в 10 минутах от м. Кировский завод/Автово

Общие требования

Понимание ИТ-технологий
Знание основных нормативных требований Федерального законодательства и регуляторов в области защиты информации (ГОСТ, РД, НД, СТР-К, ISO/МЭК, приказы ФСТЭК, ФЗ, СТО, ФСБ, Роскомнадзор, Правительство)
Понимание сетевых технологий (OSI, сетевые устройства, IP-адресация и маршрутизация, сетевые сервисы)
Знание современных технологий и технических решений по защите информации
Понимание SIEM-решений
Понимание наступления признаков инцидентов ИБ
Знание технологий анализа и визуализации данных

Требования к образованию

Не указано

Опыт работы

Не менее 1 года

Загрузка...