Опыт работы с SIEM-системами в качестве администратора/аналитика/ инженера . Опыт разработки политик для Sysmon/Osquery/Auditd. Опыт тестирования инфраструктуры... Подключать новые источники событий к SIEM. Улучшать правила и способы детектирования. Участвовать в реагировании на нетиповые инциденты ИБ .
Похожие вакансии
Инженер по информационной безопасности
Белорусские облачные технологии · Минск
Инженер по информационной безопасности
Н—Дэйта Фэктори · Москва
Инженер по информационной безопасности
Анбит · Москва
Инженер по информационной безопасности
Яков и Партнёры · Москва
Инженер по информационной безопасности
ФКУ КБ ГУФСИН России по Приморскому краю · Владивосток