Специалист по настройке и адаптации SIEM в ГАЗИНФОРМСЕРВИС

Обязанности: Выполняй тонкую настройку и адаптацию корреляционных правил, учитывая специфику инфраструктуры клиента, с целью повышения уровня защиты и минимизации ложных срабатываний. Заполняй и поддерживай актуальность справочных таблиц для корректного функционирования логики. Анализируй события для проверки достаточности полей для работы правил, выявляй программные ошибки и логические сбои в контенте, формируя четкие технически задания для разработчиков. Сопровождай внедрение новых правил на внутренних киберполигонах и тестируй сценарии обнаружения атак.

Требования: Требуется высшее образование (специалитет или магистратура) по направлению информационной безопасности. Опыт работы в ИБ от 3 лет, включая функционал контент-инженера с промышленными решениями (MaxPatrol SIEM, KUMA, Splunk, ArcSight). Нужно уметь разбирать логические конструкции (RegEx, SQL, внутренние языки корреляций), понимать техники MITRE ATT&CK для верификации соответствия угрозам, знать структуру типовых атак и сетевых пакетов для их эмуляции. Требуется навык отслеживания жизненного цикла событий до и после обработки, опыт анализа защищенности (пентест, бинарный анализ, веб-приложения), работы в SOC, расследования инцидентов в крупных сетях и знания стандартов ИБ (ISO/IEC 270XX, PCI DSS, ГОСТ). Приветствуются сертификаты по ИТ/ИБ и опыт тестирования на проникновение.