Руководитель направления эксплуатации сервисов мониторинга SOC

Чем предстоит заниматься:

• управлением направления эксплуатации сервисов мониторинга (SIEM);

• развитие систем сбора событий ИБ;

• поддержка систем сбора событий ИБ.

Чего мы ждем от тебя:

• опыт руководства командой или роль техлида;
• опыт работы с SIEM (ELK, Splunk);
• фундаментальные знания ИБ, Linux, Windows, Network;
• опыт администрирования систем Windows;
• опыт работы с Windows\Linux системами;
• умение анализировать журналы регистрации событий СЗИ, журналы ОС.

Будет плюсом:

обучение у вендора по основным SIEM системам (ELK, Splunk SIEM).