Инженер SIEM

Что за роль

Инженер SIEM отвечает за развитие и поддержку инфраструктуры SIEM в компании Иви. В этой роли вы будете подключать новые источники данных, настраивать правила корреляции и парсеры событий для выявления инцидентов информационной безопасности. Ваша работа также будет включать участие в расследовании инцидентов, анализ логов и документацию архитектуры систем.

Что важно знать

Данная позиция требует практического опыта работы с SIEM-системами, такими как ELK и Wazuh, а также навыков работы с логами различных операционных систем. Знание MITRE ATT&CK и опыт автоматизации задач через скрипты будут преимуществом. Компания предлагает гибридный формат работы, что позволяет сочетать офисные и удаленные задачи. Вакансия интересна для специалистов, которые хотят развивать свои навыки в области кибербезопасности и участвовать в модернизации инфраструктуры SIEM.