🛡 Вакансия: Системный инженер (подготовка требований по интеграциям SIEM) Проект: Аутстафф / Инфраструктурная безопасность Продолжительность: 1 год Локация: РФ (Москва, регионы РФ) — удалённо Гражданство: РФ, СНГ ЗП: от 200 тыс.

Чем предстоит заниматься:

• Готовить требования по интеграциям с SIEM
• Преобразовывать бизнес-требования в технические задачи
• Настраивать сбор событий из нестандартных источников (самостоятельное изучение, написание нормализаторов, правил корреляции)
• Работать с Linux/Windows Server, AD, сетевым оборудованием и средствами ЗИ
• Писать скрипты для автоматизации (Python, Bash, PowerShell)

Ключевые требования (обязательно):

• Опыт с SIEM — подключение систем не «из коробки»: изучение источника → написание нормализатора → правил корреляции
• Понимание механизмов сбора событий: SQL, REST API, Syslog, WEF, SNMP, OPSEC, JSON, SCP (SSH), FTP
• Linux Server / Windows Server / AD (разворачивание, администрирование, архитектура)
• СУБД (SQL)
• Сетевое оборудование (свитчи, маршрутизаторы, МЭ), знание сетевых и криптографических протоколов
• Инфраструктурные сервисы: DNS, DHCP, NTP, SMTP, гипервизоры, мониторинг, резервное копирование, CMDB
• Средства защиты информации (DLP, IPS, AV, FW, Proxy, AF, IRP, TI)
• Навыки скриптинга (Python / Bash / PowerShell) — ключевой
• Git
• Обработка текстовой информации: regexp, SQL, Excel (группировка, фильтрация, выделение данных)

Будет плюсом:

• Понимание MITRE ATT&CK, жизненного цикла кибератаки, реагирование на инциденты