SIEM Engineer. — 4 июля 2026 г. в 13:36:56.742
SIEM Engineer. Локация: #Москва. Опыт: 1–3 года. Зарплата: от 250 000 ₽. Компания: Реверслаб. Обязанности: • Экспертное проектирование: вы будете напрямую влиять на архитектуру решений в области СЗИ. • Создание правил обнаружения: разработка, тестирование и оптимизация новых корреляционных правил и сценариев обнаружения угроз для нашей SIEM-платформы. • Консультация команды разработки. • Практические исследования: проведение прикладных исследований в области ИБ. • Создание знаний: подготовка публикаций, отчетов и методик на основе ваших исследований. Требования: • Имеете практический опыт работы на позиции аналитика или инженера SOC (уровень L2/L3) от 2-х лет, где вы занимались работой с инцидентами; • Участвовали в написании правил корреляции и детектирования для SIEM-платформ (QRadar, ArcSight, Splunk, ELK Stack и аналоги); • Понимаете жизненный цикл кибератаки (Kill Chain) и тактик, описанных в матрице MITRE ATT&CK; • Знаете типовые уязвимости ОС и ПО, а также понимаете способы эксплуатации: основных атак на Active Directory (Kerberoasting, AS-REP Roasting, DCSync), методы повышения привилегий в Windows и Linux, техники закрепления в системе и обход средств защиты; • Уверенно владеете ОС Windows, Linux, macOS на уровне, достаточном для глубокого расследования; • Владеете Python, PowerShell, Bash для автоматизации рутинных задач. Откликнуться. #Офис