Инженер SIEM

Опыт работы с gitlab;

Понимание работы и использование auditd/sysmon в разработке сценариев мониторинга;

Понимание и использование в разработке сценариев мониторинга матрицы MITRE ATT&CK и Cyber Kill Chain;

Практический опыт работы не менее двух лет, в области информационной безопасности или администрирования серверов на базе ОС Windows, Linux (RHEL based), с уклоном на деятельность по обеспечению безопасности;

Английский язык на уровне чтения мануалов и общения с тех. поддержкой.

Будет плюсом:

Опыт работы с gitlab ci/cd и ansible;

Опыт работы с Kafka, hdfs.