Администратор SIEM-системы

Компания "«Газпромбанк» (Акционерное общество)"

Администрирование SIEM-системы и модулей сбора событий ИБ (опционально).

Администрирование системы длительного хранения событий ИБ.

Подключение источников и инфраструктуры банка к SIEM-системе для проведения аналитики.

Разработка методов подключения источников и алгоритмов их нормализации (парсеров) для приведения к общему виду.

Мониторинг поступления событий от источников и восстановление потока событий (при необходимости).

Пилотирование и внедрение систем.

Развитие инфраструктуры SOC.

Требования:

​​​​​​​Уверенные знания в области ИБ и сетевых технологий.

Понимание принципов работы и назначения систем класса SIEM.

Опыт работы с SIEM – ArcSight (будет преимуществом) или другая SIEM.

Умение составления SQL-запросов.

Базовые навыки работы с ClickHouse или другой СУБД.

Знание операционных систем Windows\Linux на уровне опытного пользователя.

Понимание работы СЗИ и их назначения.

Знание регулярных выражений будет плюсом.

Опыт написания скриптов будет плюсом.

Знание языков программирования (основы) будет также плюсом.

Опыт работы в SOC или интеграторе по направлению SIEM будет плюсом.

Условия:

- Созидательная среда и интересные проекты
- Работа в команде профессионалов. Неравнодушных, активных, ответственных за свой результат.
- Конкурентная заработная плата и система премирования.
- Привлекательный социальный пакет:
медицинская страховка
отпуск 33 календарных дня
материальная помощь и дополнительные выплаты
дисконтные и корпоративные программы компаний-партнеров
- Обширные возможности для всестороннего развития и расширения кругозора сотрудников:
программы по развитию профессиональных знаний, личных качеств, управленческих компетенций
ГПБИнтеллекторий, КВИЗы, Спартакиада, программы Трансформации Духа, разума и силы лайфхаки от гуру в различных областях
знакомство и обмен опытом с коллегами из других подразделений и других городов
танцы, занятия по вокалу, актерскому мастерству – это только малая часть айсберга корпоративно-культурной жизни, предлагаемой сотрудникам.
- Комфортные условия работы

Офис м. Новые Черемушки

Администрирование ОС серверной части SOC.

Открыть контакты работодателя

Зарегистрируйтесь или войдите, чтобы открыть контакты работодателя