Вакансия: SIEM инженер

Вакансия: SIEM инженер 🏢 Компания: BIOCAD, российская биотехнологическая компания полного цикла разработки и производства препаратов для терапии онкологических, аутоиммунных и инфекционных заболеваний 📍 Локация: Санкт-Петербург/Москва, гибридный формат, можно обсуждать удаленку 🕐 Занятость: полная, 5/2 🌎 https://biocad.ru Задачи: 🎯 Мониторинг, анализ, реагирование и предотвращение инцидентов ИБ 🎯 Сопровождение жизненного цикла инцидента в тикет-системах 🎯 Участие в доработке базы правил SIEM системы 🎯 Выявление потенциальных векторов атак, разработка методов обнаружения этих атак (MITREATT&CK) 🎯 Выявление, обработка, расследование и эскалация инцидентов информационной безопасности 🎯 Проведение событийной аналитики и исследования полноты регистрируемых признаков событий (аудит регистрируемых событий) 🎯 Разработка сценариев выявления инцидентов, анализ аномальных активностей для выявления инцидентов. Ожидаем от кандидата: ✅ Знание принципов работы SIEM систем ✅ Опыт работы с любой SIEM системой ✅ Навыки в создании правил корреляции ✅ Опыт работы с сырыми событиями и их нормализации ✅ Опыт работы (проектирование/внедрение) с продуктами класса SIEM ✅ Навыки настройки и администрирования ОС Linux (Ubuntu server) ✅ Навыки администрирования операционных систем семейства Windows ✅ Понимание принципов работы основных сетевых протоколов ✅ Опыт настройки сетевого оборудования ✅ Базовые знания SQL и понимание принципов работы СУБД. Что предлагаем: ⚡️ Экспертная команда, современные технологии ⚡️ Расширенный ДМС со стоматологией после испытательного срока ⚡️ Гибридный формат работы: удаленно или в комфортном офисе БЦ Пассаж (ст. м. Гостиный двор) / Москва Сити ⚡️ Внешнее и внутреннее профессиональное обучение, корпоративный университет, английский язык ⚡️ Возможность профессионального и карьерного роста ⚡️ Корпоративный спорт, скидки на отдых, развлечение, дополнительное обучение и многое другое ⚡️ Увеличенный ежегодный отпуск - 31 день ⚡️ Оформление по ТК РФ 📧 Направляйте резюме и вопросы @petrukhina_vs или на почту petrukhinavs@biocad.ru