Напиши текст вакансии для должности "Ведущий инженер по кибербезопасности (разработка правил корреляции SIEM)". Название компании: "Сбербанк". Расположение: Москва. График работы: Полный день. Опыт работы: От 1 года до 3 лет. Ключевые навыки: 

Наша команда является частью крупнейшего центра киберзащиты страны. Вам предстоит автоматизировать процессы, связанные с реагированием на инциденты кибербезопасности, которые затрагивают большое количество систем безопасности и ИТ-систем Банка.   Задачи:  Разработка правил корреляции для SIEM-системы; Написание парсеров для SIEM-системы; Разработка SQL-запросов для настройки SOAR-системы; Написание парсеров для SIEM-системы; Автоматизация внутренних процессов работы SIEM, SOAR;    Требования:  Опыт работы с SIEM или SOAR на уровне администратора не менее года; Опыт работы со структурами данных CEF, JSON, XML на уровне &quot;способен самостоятельно разобраться в незнакомой структуре данных и разработать парсер для нее&quot;; Умение использовать регулярные выражения (опыт поиска, валидации и извлечения IP-адресов из произвольной строки); Опыт разработки сложных запросов на SQL; Понимание устройства и возможностей, предоставляемых СУБД (MS SQL, PostgreSQL); Знание сетевой модели OSI и стека протоколов TCP/IP и TLS. Опыт диагностирования проблем при установке соединений с сервером по HTTPS; Развитые аналитические и коммуникативные навыки.  Будет плюсом:  Опыт автоматизации процессов ИБ и/или опыт работы в сфере ИБ; Опыт анализа данных и нахождение закономерностей в них; Опыт разработки на любом скриптовом языке.    Условия:  Работа в команде специалистов, занимающихся сопровождением систем кибербезопасности; Достойная заработная плата (оклад + премии); Оформление по ТК РФ; ДМС, английский язык, спортзал; Возможность обучения и сертификации за счет компании; Программа льготного кредитования в Сбербанке; Дисконт-программы от множества компаний партнеров; Возможность принять участие в крупных и уникальных проектах.