Архитектор информационной безопасности (SIEM)

Что предстоит делать

Навыки: SIEM. Квалификация: Senior. Специализации: Архитектор информационной безопасности. IBS — одна из крупнейших российских ИТ-компаний с 30-летней историей инноваций. Мы создаём ИТ-решения для крупнейших корпораций страны и объединяем более 4000 профессионалов по всей России. Присоединяйтесь к нам и станьте частью команды, которая формирует цифровое будущее! **Чем предстоит заниматься:** • Анализ требований стандартов и нормативных документов по ИБ; • Анализ и проектирование безопасной архитектуры SIEM решения; • Проведение моделирования угроз с рекомендациями по их митигации; • Определение требований ИБ для команды разработки и контроль их исполнения; • Консультирование команды разработки по вопросам ИБ; • Взаимодействие с командой ИБ по безопасной разработке ПО; • Отслеживание трендов и актуальных угроз по SIEM/SOC для развития безопасности решения; • Участие в обработке уязвимостей и инцидентов ИБ, затрагивающих работу решения; • Взаимодействие с подразделениями ИБ, аудиторами и Заказчиком в части ИБ решения; • Участие в сертификации решения. **Что важно для успеха:** • Работали с SIEM, SOC или проектами по мониторингу информационной безопасности от трёх лет в роли архитектора, пресейл-инженера, инженера внедрения или специалиста SOC • Участвовали в проектировании, внедрении или промышленной эксплуатации SIEM • Понимаете, как устроены процессы мониторинга, обработки алертов, расследования и реагирования на инциденты • Знакомы хотя бы с одной из распространённых SIEM-платформ (KUMA, MaxPatrol SIEM, ArcSight, Splunk, Microsoft Sentinel, IBM QRadar, Elastic Security, Wazuh или аналогичной), антифрод системой • Разбираетесь в архитектуре сбора, передачи, обработки и хранения событий безопасности, умеете работать с логами (Syslog, JSON, CEF, LEEF) • Умеете писать поисковые и аналитические запросы на языках KQL, SPL, PDQL или аналогичных • Можете проектировать технические решения и оформлять их в виде понятных архитектурных схем и документов • Способны объяснять сложные технические вопросы как инженерам, так и руководителям • Самостоятельно ведёте задачи и координируете работу заказчика, продаж, SOC и разработки • Владеете английским на уровне чтения технической документации **Условия и преимущества:** - Оформление по ТК РФ, полностью \"белая\" зарплата. - Гибкий график: 5/2, 8-часовой рабочий день. - Возможность работать удалённо из любой точки России. - Доступ к уникальным проектам для лидеров рынка. - Профессиональное развитие, обучение и сертификация за счёт компании. - Дружная команда экспертов, обмен опытом и поддержка.