SIEM Engineer

О вакансии

Требуется опытный инженер SIEM для проектирования архитектуры решений в области СЗИ, разработки правил обнаружения угроз, консультации команды разработки и проведения прикладных исследований в области кибербезопасности

Требования

• Практический опыт на позиции аналитика или инженера SOC (L2/L3) от 2 лет
• Опыт написания правил корреляции и детектирования для SIEM-платформ
• Знание жизненного цикла кибератаки и матрицы MITRE ATT&CK
• Понимание типовых уязвимостей ОС и ПО, методов эксплуатации
• Владение Windows, Linux, macOS на уровне глубокого расследования
• Навыки Python, PowerShell, Bash для автоматизации

Источник: Telegram-канал Вакансии в ИБ | infosec