Напиши текст вакансии для должности "Аналитик контента SIEM". Название компании: "BI.ZONE". Расположение: Москва. График работы: Гибкий график. Опыт работы: Нет опыта. Ключевые навыки: 

Security Operations Center BI.ZONE является амбициозным проектом, нацеленным на завоевание лидирующих позиций на рынке MSSP России и зарубежья. У нас сформировалась одна из сильнейших экспертных команд, способная решать задачи любой сложности и создавать лучшие продукты и услуги на рынке. Сейчас мы активно развиваем проект по построению и продвижению коммерческого SOCа и набираем команду. Обязанности:   Анализ механизмов аудита событий различных систем (далее - источников событий), разработка метода сбора событий данных систем;   Анализ наполненности событий аудита, разработка необходимых политик аудита для источников событий;   Разработка инструкций по настройке и подключению источников событий;   Развитие и поддержка data model;   Разработка правил нормализации, агрегации, обогащения событий источников;   Оптимизация правил корреляции с целью улучшения производительности;   Подготовка dev-стендов;   Анализ, структурирование больших объемов технической информации по различным системам/средствам защиты(конфигурирование аудита);   Участие в разработке пакетных предложений, контент-паков.   Требования:   Знание и понимание базовых принципов ИБ. Знание основных классов решений средств защиты;   Базовые знания администрирования операционных систем Windows, Linux;   Понимание работы базовых протоколов: ip, tcp, http, ssl;   Умение писать скрипты для автоматизации рутинных задач на python или go;   Умение разобраться в любом ПО, используя все доступные средства, включая поисковые системы;  Внимательность к деталям, умение анализировать и систематизировать не структурированную информацию;  Будет плюсом:   Практический опыт работы с реляционными БД: написание несложных SQL запросов, анализ содержимого таблиц;   Умение работать в git, gitlab-ci, знание языков разметки YAML/JSON;   Знакомство с системами виртуализации VMWare, OpenStack;     Что ждет тебя в BI.ZONE:  Гибкий график  Никто не следит, когда сотрудник садится за компьютер, сколько часов проводит в офисе, как часто работает удаленно.  Свобода от бюрократии  В BI.ZONE процессы ориентированы на человека, а не человек на процессы, и мы делаем все возможное, чтобы нашим сотрудникам было комфортно.  Работа в команде крутых экспертов  Квалификация наших экспертов подтверждена сертификатами мирового уровня по кибербезопасности (CISSP, CISA, CISM, GISCP), компьютерной криминалистике (GCFE, GCFA, GREM), анализу защищенности (CREST, OSCP, OSCE, LPT), безопасности сетей (CCNP, CCDP).  Возможности для карьерного роста  Многие наши рядовые сотрудники стали руководителями команд и даже подразделений.