Инженер-программист

Администрирование siem, soar; интеграция siem с новыми источниками событий, парсинг, нормализация; разработка/настройка интеграций soar со смежными системами; разработка новых и оптимизация существующих корреляционных правил; разработка, оптимизация сценариев реагирования (playbooks) в soar; участие в расследовании сложных инцидентов кибербезопасности; разработкой методологической базы мониторинга и реагирования. требования: опыт работы в сфере защиты информации не менее 3-х лет; опыт конфигурирования и внедрения средств защиты информации; знание операционных систем windows и unix на уровне системного администратора; знания в области управления рисками нарушения информационной безопасности и киберрисков; понимание работы средств защиты информации siem, edr, antivirus; опыт написания скриптов (powershell, python, perl, bash и др.) приветствуется; умение работать в siem, soar, xdr, ids, ngfw; коммуникабельность, ответственность, внимательность, стрессоустойчивость, быстрая обучаемость, дисциплинированность, исполнительность, нацеленность на правильный результат.