Инженер SIEM

Чем Вам предстоит заниматься:
Внедрение, настройка и сопровождение платформ SIEM и SOAR.
Подключение и нормализация источников логов, контроль полноты покрытия событиями.
Разработка и тюнинг корреляционных правил детектирования, снижение доли False Positive.
Построение и автоматизация плейбуков реагирования в SOAR, оркестрация действий между системами ИБ.
Мониторинг работоспособности платформ, управление производительностью и политиками хранения логов.
Интеграция SIEM/SOAR со смежными системами ИБ через API.
Поддержание контента детектирования в актуальном состоянии: правила, дашборды, отчёты.
Разработка эксплуатационной документации и регламентов.
Мы ожидаем от будущего члена команды:
Опыт внедрения и эксплуатации SIEM, опыт работы с SOAR или системами автоматизации реагирования.
Практический опыт с отечественными платформами: MaxPatrol SIEM, Kaspersky KUMA, Ankey SIEM, RuSIEM, Security Vision, R-Vision SOAR или аналоги.
Опыт подключения разнородных источников: сетевое оборудование, СЗИ, ОС Windows и Linux, прикладные системы, облачные и контейнерные среды.
Умение писать и отлаживать парсеры и правила нормализации средствами платформы.
Опыт разработки корреляционных правил с нуля и их тюнинга по результатам эксплуатации.
Знание MITRE ATT&CK, понимание логики детектирования и оценки покрытия техник.
Опыт разработки плейбуков реагирования и интеграций через API.
Уверенное администрирование Linux, навыки диагностики производительности и работы с большими объёмами логов.
Навыки скриптинга (Python, Bash) и работы с языком запросов используемой платформы.
Понимание процессов SOC и взаимодействия линий реагирования.
Понимание требований регуляторов и особенностей эксплуатации сертифицированных СЗИ.
Будет плюсом: профильные сертификации вендоров.