#аутстаф

Ищем 1 Senior Аналитика информационной безопасности
(ID 55934)

📌 Требования:
- Наличие опыта администрирования серверов на операционных системах Linux и Windows;
- Умение настраивать и обслуживать сетевое оборудование (коммутаторы, управляемые коммутаторы, маршрутизаторы);
- Работа с системами управления базами данных (СУБД), знание языка SQL.
- Опыт эксплуатации инфраструктуры, включая DNS, DHCP-серверы, Active Directory, службу времени NTP, почтовые сервисы SMTP, виртуализацию (гипервизоры), мониторинг ИТ-инфраструктуры, инструменты резервного копирования, работу с базой конфигурационной информации (CMDB);
- Способность преобразовывать бизнес-задачи в технически реализуемые решения;
- Понимание архитектуры и процессов функционирования систем информационной безопасности (SIEM); желательно наличие опыта самостоятельного анализа и настройки компонентов SIEM, в частности, создание нормализаций, правил корреляции событий, сбор данных из нестандартных источников (через SQL-запросы, Rest API, протоколы Syslog, SNMP, форматы JSON, SSH/SCP, FTP);
- Владение инструментами обработки текстовых данных: регулярными выражениями, построением запросов к базам данных (SQL), обработкой и фильтрацией больших объемов данных с использованием электронных таблиц (Excel), выделением и группировкой фрагментов информации.

Задачи:
- Настройка тестовых сред: развертывание тестовых площадок с установленными программными комплексами, генерирующими необходимые события для последующей интеграции с SIEM;
- Исследование защитных механизмов: изучение функций информационной безопасности, реализованных в источнике событий (управление учетными записями пользователей, права доступа, режимы конфигурации), путем изучения технической документации и тестирования поведения комплексов на стендах;
- Сбор данных: извлечение выборки событий непосредственно с тестового оборудования всеми доступными методами сбора данных, поддерживаемыми SIEM (Syslog, текстовые файлы, SQL-запросы, REST API);

Далее о задачах читайте на странице вакансии.

О проекте:
Российский поставщик и разработчик цифровых решений для финтех-компаний и банков.

Команда разрабатывает систему Ankey SIEM с 2018 года для централизованного управления безопасностью, событиями и информацией, которая эффективно и оперативно решает задачу выявления атак и инцидентов, анализирует и управляет событиями информационной безопасности всей IT-инфраструктуры. Команда за это время довольно сильно разрослась с 6 до 60+ человек.

Командировки очень редки, но возможны.

Локация: Россия
Гражданство: РФ
Время работы: UTC +3
Срок привлечения: от 1 года с возможностью пролонгации


📨 Регистрируйтесь, загружайте резюме на https://skillstaff.ru и оставляйте отклик на запрос
❗️Все актуальные запросы — здесь