Руководитель направления SIEM/UBA

Руководитель направления SIEM/UBA Компания: БКС Мир инвестиций Финансовая мотивация: обсуждается индивидуально Локация: Москва (м. Маяковская) График работы: 5/2 (гибридный формат) Чем предстоит заниматься: 🔹 Сопровождать и развивать UBA/SIEM системы: внедрять, сопровождать, обновлять до актуальных версий; 🔹 Проводить пилоты по новым решениям систем класса UBA/SIEM и соответствующего ПО; 🔹 Создавать и настраивать корреляционные правила и правила обнаружения аномалий; 🔹 Подключать новые источники событий; 🔹 Писать сценарии обработки инцидентов (playbooks); 🔹 Автоматизировать рутинные участки работы. Что для этого нужно: Обязательно: 🔸 Опыт работы аналитиком или администратором SIEM/UBA систем не менее 1 года; 🔸 Уверенные знания языков программирования Python или Powershell; 🔸 Опыт настройки автоматических выгрузок в SIEM/UBA; 🔸 Знания в области сетевых технологий и сетевой безопасности; 🔸 Уверенные навыки администрирования операционных систем Windows, Unix; 🔸 Высшее техническое образование в области информационных технологий или информационной безопасности. Желательно: 🔸 Опыт поддержки высоконагруженных инсталляций SIEM/UBA; 🔸 Опыт работы в SOC; 🔸 Наличие собственных репозиториев в Gitlab; 🔸 Понимание принципов работы нейросетей и опыт работы с ними; 🔸 Опыт внедрения и настройки решений по информационной безопасности: DLP, IDS/IPS, WAF, MDM, сканеры уязвимостей, антивирусные средства, СКЗИ, МЭ и прочие; 🔸 Наличие сертификатов в области информационной безопасности: CISSP, CISA, CEH и др.; 🔸 Внимательность, ответственность, высокая обучаемость, инициативность, стремление к профессиональному развитию, умение работать в команде. Мы предлагаем: ✅ Работу среди профессионалов финансового рынка; ✅ Насыщенную корпоративную жизнь; ✅ Возможность карьерного роста и профессионального развития; ✅ Стабильный конкурентный доход; ✅ Оформление согласно ТК РФ; ✅ Комфортный офис в центре; ✅ ДМС, корпоративные скидки и предложения для сотрудников. Контакт: @yana_artemenko