Инженер отдела внедрения мониторинга ИБ (направление SIEM). — 26 августа 2026 г. в 15:30:02.578
Инженер отдела внедрения мониторинга ИБ (направление SIEM). Локация: #Москва. Опыт: 1–3 года. Зарплата: ₽. Обсуждается на собеседовании. Компания: Бастион. Обязанности: • Участие в проектах внедрения SIEM-систем в роли инженера/главного инженера: декомпозиция задач, контроль качества и сроков их выполнения; • Подключение различных источников событий ИБ к SIEM-системе заказчика, настройка потоков данных; • Разработка инструкций и регламентов по настройке аудита и подключению источников для ИТ/ИБ-подразделений заказчика; • Разработка и адаптация правил нормализации (парсинга) событий ИБ; • Разработка и настройка правил корреляции по запросам заказчика и на основе актуальных векторов атак для выявления инцидентов ИБ; • Внедрение отказоустойчивых систем (кластеризация SIEM), масштабирование, модернизация и комплексное сопровождение ранее внедрённых решений; • Развёртывание тестовых стендов для глубокого анализа, отладки правил корреляции/нормализации и воспроизведения ошибок, возникающих на площадке заказчика; • Взаимодействие с вендорами SIEM-систем по сложным техническим вопросам (эскалация проблем, контроль решения); • Опционально: монтаж и первичная коммутация серверного и сетевого оборудования (при необходимости в рамках проектов); • Ведение и актуализация технической базы знаний по внедряемым решениям; • Самостоятельное принятие взвешенных технических решений. Требования: • Понимание технологий ИБ, ландшафта угроз и принципов работы решений классов: SIEM, IRP/SOAR, EDR, NTA; • Глубокое понимание принципов сбора и анализа событий безопасности, знание типовых форматов логов (Syslog, CEF, LEEF, JSON, Windows Event Log и др.); • Уверенные навыки работы с Linux (работа в CLI, настройка сетевых сервисов) и понимание архитектуры Windows (особенно в части политик аудита ИБ и журналов событий); • Понимание сетевых технологий (стек TCP/IP, архитектура LAN, VPN-туннели, маршрутизация) и протоколов передачи данных; • Понимание принципов работы контейнерных сред (Docker, Kubernetes); • Опыт построения отказоустойчивых систем и интеграции различных типов СЗИ между собой; • Способность брать на себя ответственность за принятые технические решения. Откликнуться. #Гибрид