Напиши текст вакансии для должности "Инженер по информационной безопасности (SOC)". Название компании: "Лига Цифровой Экономики". Расположение: Москва. График работы: Гибкий график. Опыт работы: От 1 года до 3 лет. Ключевые навыки: 'Информационная безопасность', 'Внедрение систем информационной безопасности', 'SIEM', 'SOAR', 'SOC'

Инженер по информационной безопасности Обязанности: - Мониторинг и анализ событий информационной безопасности в SIEM системе из различных источников (AV, NTA, FW, IPS/IDS и д.р. СЗИ); - Регистрация инцидентов ИБ в SOAR системе и реагирование на них в соответствии с дорожной картой; - Разработка, актуализация и внедрение новых правил нормализации, корреляции, обогащения в SIEM; - Разработка рекомендаций по настройке и оптимизация событий для подключенных источников в SIEM; - Мониторинг работоспособности SIEM и SOAR систем; - Разработка новых и модернизация текущих рабочих процессов в SOAR системе; - Участие в расследовании инцидентов ИБ и устранения их последствий; - Написание справок по инцидентам ИБ; - Составление отчетности; - Ведение Confluence странички команды. Требования: - Опыт работы, настройки, администрирования MP SIEM – 2-3 года; - Опыт работы, настройки, администрирования R-Vision IRP, в том числе в части создания рабочих процессов – от 1 года; - Опыт анализа журналов событий информационных систем для выявления инцидентов ИБ; - Опыт работы и знания основных СЗИ (AV, NTA, FW, WAF, IPS/IDS и д.р.); - Опыт участия в расследовании инцидентов ИБ; - Знание ОС Windows, Linux на уровне системного администратора; - Знание современных тактик и техник атакующих, основных векторов атак, способов их обнаружения. Желательные требования:  - Высшее образование в области информационных технологий (техническое по направлению ИБ, как преимущество); - Опыт работы в структуре SOC; - Опыт участия в расследовании инцидентов; - Опыт работы с Elasticsearch/Logstash/Kibana (ELK stack); - Навыки работы с инструментами Forensics ToolKit; - Опыт анализа журналов событий информационных систем для выявления инцидентов ИБ; - Знание языков программирования Python, Bash, PowerShell для автоматизации процессов.