Осуществлять мониторинг информационной инфраструктуры компании с целью своевременного выявления угроз и атак посредством использования инструментов направления: SIEM, IRP/SOAR, TI...
Практический опыт работы с SIEM-системами. Практический опыт выявления, реагирования и расследования инцидентов ИБ. Знание основных типов атак и уязвимостей...
Участвовать в развитии инфраструктуры SOC. Интегрировать компоненты SOC между собой и с ИТ системами. Автоматизировать процессы SOC. Подключать источники событий...
Навыки администрирования ОС семейства Linux. Опыт внедрения и работы с ELK или OpenSearch, vector, logstash, beats, gitlab, opensource-инструментами в...