Cоздание правил корреляции, фильтров и дашбордов IBM Qradar SIEM.
Разработка сценариев реагирования на инциденты ИБ (playbooks), компенсирующих мер и рекомендаций по предотвращению подобных инцидентов.
Создание заданий и профилей сканирования Max Patrol SIEM.
Взаимодействие с технической поддержкой производителя ПО.
Подключение источников событий: операционные системы, сетевое оборудование, средства защиты информации,базы данных.

Требования:

Опыт работы в SOC (inhouse или MSSP);
Опыт разработки правил для IBM Qradar SIEM (нормализация, корреляция, оптимизация под высокий поток событий);
Опыт работы с событиями Windows, Sysmon, auditd (linux), настройки и тестировании конфигураций аудита;
Опыт анализа и разбора событий систем, ранее не заведенных на мониторинг;
Знание сетевых технологий на уровне, достаточном для сдачи CCNA или подобных экзаменов;
Опыт работы с IBM Qradar SIEM в разрезе анализа событий и расследования инцидентов;
Умение автоматизировать рутинные задачи (bash, powershell, python);

Уверенное владение базовым, прикладным пользовательским программным обеспечением, а также решениями Atlassian (Jira и Confluence)

Нет резюме? Вы можете его создать

Номер вакансии: 19033

Искать вакансии

Специалист в Андижане / Специалист в Узбекистане

Вакансии во всех странах:

Работа за границей – 1 677 000 вакансий

Искать вакансии

Специалист в Андижане / Специалист в Узбекистане

Похожие вакансии

Hamkorbank, АО | Андижан

полная занятость, опыт работы от 2 лет, высшее образование

Обязанности: Управление инструментами Сканер уязвимости: Настройка, мониторинг и поддержка работы и обеспечения непрерывного мониторинга и оценки уязвимостей. Оценка и анализ уязвимостей: Регулярное проведение сканирования на уязвимости, анализ полученных данных и разработка рекомендаций по...

My Atlex, ЧП | Ташкент

266 км, полная занятость

Atlex - Специалист по развитию бизнеса и маркетингу Общие сведения о должности: Эта позиция сочетает обязанности в области развития бизнеса, маркетинга, управления социальными сетями и успеха клиентов. Специалист будет отвечать за рост бизнеса, улучшение...

Медицина, ООО | Самарканд

474 км, полная занятость, опыт работы от 2 лет, высшее образование

Предприятию НПО "Элхолдинг" г. Самарканд, Требуется специалист в отдел продаж (маркетолог)Требования:Опыт работы не менее 2 лет;Умение вести деловую переписку и переговоры;Умение работать в команде;Умение расставлять приоритеты;Обязательно предпринимательское, аналитическое мышление. Умение...

Дирекция по развитию... | Ташкент

266 км, полная занятость, высшее образование

Требования: - Опыт работы в инвестиционной сфере более 1 года предпочтителен. - Степень бакалавра и/или магистра. - Cпособность обрабатывать большие массивы информации. - Опытный пользователь ПК, пакета программ MS Office (Exсel на продвинутом уровне: сложные функции, формулы, сводные таблицы,...

Дирекция по развитию фармацевтического к, ГП

GTR, ТОО | Алматы, KZ

в Ташкенте 266 км, полная занятость, опыт работы от 1 года, высшее образование

Менеджер по работе с ключевыми клиентами (Key Account Manager) Мы - динамично развивающаяся компания, предлагающая услуги квалифицированных специалистов в области управления персоналом. Нашей главной ценностью являются наши клиенты, и мы стремимся предоставлять им наилучший сервис и...

Biolaris, ООО | Ташкент

266 км, полная занятость, опыт работы от 1 года, среднее-специальное

Международная компания «Biolaris» занимается производством и реализацией БАДов. Наша компания находится в активной фазе роста и с каждым месяцем у нас становится все больше клиентов. Поэтому мы ищем медицинских специалистов для проведения консультаций наших клиентов и осуществления продаж. Для...

BAIK Technologies, ООО | Ташкент

266 км, полная занятость, опыт работы от 2 лет, высшее образование

Компания “BAIK Technologies” ищет специалиста по внедрению программных продуктов. Требования: Стаж работы в IT коммерции не менее 1 года; Базовые знания по программному и аппаратному обеспечению, сетевому и системному архитектурах; Умение быстро обучаться; Знание процессов документооборота и...