WAF же

если модератор посчитает, что вакансия не соответствует требованиям размещения - пусть удалит

Я модератор,я вас спрашиваю

у них решение это ваф

вакансия инженера на фаерволл, это ИБ

в точку)

добавьте в описание вакансии) а то не все потенциальные кандидаты знают

хорошо, спасибо)

Я думаю потенциальные все знают))

Но требования по оформлению это не отменяет

скорректировала

Стало лучше, спасибо

👍🏽

В крупный ритейлер требуется Администратор ИБ (siem ArcSight) #информационнаябезопасность #siem #москва #иб #администраториб #вакансияиб
* Москва офис (сейчас удаленка)

Обязанности:

- Разрабатывает, актуализирует и внедряет новые источники событий SIEM;
- Производит настройку и оптимизацию событий для подключенных источников в SIEM;
- Разрабатывает правила корреляции событий в системе SIEM;
- Производит регулярный мониторинг работоспособности системы SIEM;
- Контролирует весь жизненный цикл системы мониторинга ИБ;
- Производит тестирование средств защиты SOC;
- Управляет исключениями в системах безопасности SIEM;
- Вносит изменения в конфигурацию систем ИБ;

Требования:

- Релевантный опыт работы от 2 лет;
- Навыки распознавания новых угроз ИБ, их оценки и формирования отчетности по текущим и новым угрозам ИБ;
- Понимание причины возникновения угроз, классификации угроз ИБ;
- Опыт работы с системой ArcSight Logger Search and Reporting не менее 2-х лет.
- Английский язык (технический) не ниже intermediate.

Условия:

- Интересная работа в крупном ритейлере;
-Комфортабельный офис в районе ст. м. Волгоградский проспект (сейчас удаленная работа);
-Официальное трудоустройство с первого рабочего дня (оплата больничных листов, отпусков);
- Белая заработная плата: фиксированный оклад (обсуждается на собеседовании с успешными кандидатами);
- График работы: 5/2 с 9-00 до 18-00;
- Соц. пакет: полис ДМС;
- Регулярные корпоративные мероприятия.
*контакты IT HR Татьяна 89104857769

От метро на автобусе, в офисе духотища

Судя по описанию, это будет единственный сотрудник in-house SOC, у начальника, который вообще в этом не понимает ничего

с чего такое мнение? в описании ни слова про реагирование

"тестирование средств защиты SOC" - о чём речь может идти?

Тестирование - очень расплывчатое понятие и тут как тестирование в рамках пилотов может быть, так и тестирование интеграции с мониторингом, так и еще куча вариантов

Судя по расположению офиса и "крупный ретейлер", смею предположить, что это X5