Инженер по внедрению SIEM-систем

Что за роль

Инженер по внедрению SIEM-систем отвечает за реализацию и поддержку систем мониторинга информационной безопасности. Основная задача — внедрение SIEM-систем, включая настройку потоков данных и разработку правил корреляции для выявления инцидентов.

Что предстоит делать

• Участвовать в проектах внедрения SIEM-систем в роли инженера/главного инженера
• Подключение источников событий ИБ к SIEM-системе заказчика
• Разработка инструкций и регламентов по настройке аудита
• Разработка правил нормализации событий ИБ
• Настройка отказоустойчивых систем и модернизация решений
• Взаимодействие с вендорами SIEM-систем по техническим вопросам

Что потребуется

• Понимание технологий ИБ и ландшафта угроз
• Глубокие знания форматов логов и принципов их анализа
• Уверенные навыки работы с Linux и знание архитектуры Windows
• Опыт построения отказоустойчивых систем

Что важно знать

Роль требует высокой ответственности за технические решения и взаимодействия с различными подразделениями. Ожидается гибридный формат работы, что позволит сочетать офисные и удалённые задачи.