Аналитик SIEM L2

Аналитик SIEM L2 (Кибербезопасность).

Локация: Удаленная работа.
Опыт: 1+ лет.
Зарплата: ₽. Обсуждается на собеседовании.
Компания:

Обязанности:
• Обеспечивать управление полным циклом разработки правил корреляции.
• Анализировать ложноположительные инциденты и добавлять исключения в SIEM.
• Выполнять роль клиентского аналитика.
• Продвигать развитие технологической платформы в части работы с SIEM-системами и увеличивать эффективность процесса управления библиотекой корреляционных правил.
• Взаимодействовать с заказчиками по техническим вопросам.
• Проводить обучение и делиться опытом с другими аналитиками.

Требования:
• Знание основных векторов атак на корпоративные сети и способы противодействия.
• Знание современных методов классификации тактик и техник атакующих (Mitre Attack, Kill Chain).
• Опыт работы с MaxPatrol SIEM или KUMA SIEM.
• Умение анализировать журналы регистрации событий в различных системах (ОС, СЗИ, сетевое оборудование, прикладное ПО, Access-логи и др.).
• Умение разрабатывать логику детектирующих правил по обнаружению атак и аномалий.

✈

#Удаленка #ИБ