Напиши текст вакансии для должности "Ведущий специалист по мониторингу информационной безопасности". Название компании: "Почта России". Расположение: Москва. График работы: Полный день. Опыт работы: От 1 года до 3 лет. Ключевые навыки: 'Python', 'Splunk', 'SQL', 'Реагирование на инциденты', 'Kaspersky Security Center', 'CheckPoint Smart Console', 'WAF', 'DAM', 'CMDB', 'FW'

Обязанности:  Реагирование на инциденты\события ИБ. Участие в расследовании инцидентов ИБ. Работа в системах класса SIEM\Log management (или Splunk, или Arcsight, или ElasticSearch). Построение поисковых запросов в любой из систем: Splunk, Arcsight, ElasticSearch. Поиск информации по хосту, ip адресу, УЗ, процессу в различных ИТ и ИБ системах, внешних сервисах по кибербезопасности.  Требования:  Образование: Техническое\ИТ высшее, неоконченное высшее. Знания:- устройства и принципов работы IP сетей и их базовым сервисам,- устройства клиент-серверных и web приложений,- средств защиты информации (FW, АВПО, IDS/IPS, WAF, DAM и т.д.) и принципов их работы,- базовых элементам\сервисов ИТ инфраструктуры,- устройства и принципов работы СУБД,- устройства ОС: семейства Windows (7 и выше) и Unix подобных. Умение работы c Kaspersky Security Center, CheckPoint Smart Console, каким-либо WAF, какой-либо системой DAM, какой-либо системой CMDB (поиск информации), Active Directory (поиск информации). Приветствуется умение писать скрипты автоматизации на python / powershell / bash, и SQL запросы.  Условия:  Работа в стабильной компании федерального уровня. Премирование по итогам года. Соблюдение требований ТК РФ. Социальный пакет: ДМС и страхование при выезде за рубеж (по истечении трех месяцев с даты приема на работу); страхование от несчастных случаев и болезней 24/7 (с даты приема на работу); корпоративные скидки на членство в фитнес-клубах, страхование и путевки от туроператоров; специальные программы на банковские продукты. График работы 5/2 (смежный формат работы офис/дом). Территориальное расположение офиса: М. ЦСКА &quot;ВЭБ Арена&quot;.