Все вакансии/Девопсам/Архитектор SIEM
Вакансия давно не обновлялась источником и могла устареть. Контакт работает.
R
Rubytech
сегодня

Архитектор SIEM

Сгенерировать отклик под эту вакансию с ИИ
Аврора подстроит резюме и напишет сопроводительное за 30 секунд

Чем предстоит заниматься

  • Работать на коммерческих проектах в роли архитектора/проектировщика/инженера по информационной безопасности.
  • Разрабатывать проектную и рабочую документацию в соответствии с ГОСТ 34.
  • Ставить задачи инженерам в проектах создания систем защиты информации, участвовать в пуско-наладочных работах и испытаниях систем/подсистем защиты информации.
  • Участвовать в проектах по защите конфиденциальной информации, персональных данных и иной информации, в том числе на объектах государственной власти и управления, государственных и коммерческих компаниях, объектах промышленной автоматизации.

Требования

  • Понимание современных информационных технологий enterprise-уровня (виртуализация, контейнеризация, базы данных, сетевое и серверное оборудование, протоколы сетевого взаимодействия, криптографические протоколы, API, корпоративные инфраструктурные сервисы, корпоративные, мобильные и веб-приложения и др.), их уязвимостей, методов атак и способов защиты.
  • Понимание современных технологий, обеспечивающих сбор и анализ событий информационной безопасности (РТ SIEM, PT NAD, KATA/KUMA, SOAR, threat Intelligence, vulnerability management, endpoint protection и др.), опыт работы с современными системами основных ИБ-вендоров (Kaspersky, Positive Technologies, SecurityVision, R-Vision и др.).
  • Опыт проведения расследований инцидентов ИБ.
  • Навыки и опыт разработки и анализа технической/проектной/рабочей/эксплуатационной документации на информационные системы и системы обеспечения информационной безопасности, моделирования угроз и нарушителей информационной безопасности.
  • Опыт проектирования и сопровождения внедрения SIEM-систем: разработка архитектуры размещения, подключение и настройка источников событий, настройка правил обработки и нормализации данных, тестирование корректности получения и обработки событий. Документирование процессов в ходе пилотного проекта и взаимодействие с поставщиком для решения технических вопросов в ходе внедрения.

Стек

SIEMPT NADKATA/KUMASOARKasperskyPositive TechnologiesSecurityVisionR-Vision

Контакт работодателя

Прямой контакт рекрутёра в Telegram, без посредников
@recruiter_hidden
Бесплатно — за подписку на наш Telegram-канал
@recruiter
Telegram · прямой контакт
Написать
Аврора откликнется за вас. Пока вы пишете одному рекрутёру, автопилот отправляет отклики на все подходящие.
Попробовать →
Контакты открываются по подписке на канал. Подпишитесь — и контакт откроется сразу, ничего заполнять не нужно.
Подписаться снова
Дневной лимит контактов исчерпан. Счётчик обнулится в 00:00 по Москве — вакансия никуда не денется, она уже в вашей истории.
Безлимит будет в подписке Авроры — скоро.
Узнать первым →
Вакансия в архиве — отклик недоступен. Посмотрите похожие активные вакансии ниже.
Показать контакт