Напиши текст вакансии для должности "Аналитик SIEM". Название компании: "STC". Расположение: Москва. График работы: Полный день. Опыт работы: От 3 до 6 лет. Ключевые навыки: 'SIEM', 'ELK', 'MITREATT&CK', 'TCP\\IP', 'Unix', 'Information Security', 'Внутренний аудит информационных систем'

Привет! Мы STC — команда разработчиков и системных администраторов в области e-sports продуктов. Мы создаем и поддерживаем продукты, которыми ежедневно пользуется миллионы людей по всему миру. Некоторые наши направления:1. HighLoad Sportsbook платформа с аудиторией свыше 1 млн.2. Cервисы контроля и анализа данных, охватывающих десятки видов спорта по всему миру, которые могут обслуживать более 1000000+ пользователей одновременно.3. Сервисы и технологии анализа больших данных и компьютерного зрения, где используются передовые технологии машинного обучения: от анализа данных клиентов до предотвращения случаев мошеннических операций и пр. Мы стремимся внедрять передовые технологии и методологии, такие как: Site Reliability Engineering, Infrastructure as Code, Documentation as Code, Immutable Infrastructure. Мы используем передовое программное обеспечение: Nginx, GitLab CI/CD, Nexus, Jenkins, Ansible, Ansible Tower, Terraform, RabbitMQ, VMware vCloud, API Gateways, ELK stack, Zabbix, Kafka У нас геораспределенная инфраструктура из более чем десятка дата-центров по всему миру и более 1000 VM. Сейчас мы находимся в поиске Аналитика SIEM. Обязанности:  Мониторинг и анализ событий информационной безопасности от различных источников в SIEM системе на базе ELK. Выявление потенциальных векторов атак, разработка методов обнаружения этих атак (MITREATT&amp;CK). Выявление, обработка, расследование и эскалация инцидентов информационной безопасности. Взаимодействие с другими подразделениями в рамках реагирования на инциденты ИБ. Разработка, актуализация и внедрение новых источников событий в SIEM на базе стека ELK.  Требования:  Высшее образование в сфере информационной безопасности. Опыт работы от 2-х лет. Опыт работы с Elasticsearch/Logstash/Kibana (ELK stack). Знание сетевых технологий и стека протоколов TCP\IP. Знание основных типов и векторов атак, каналов утечки информации. Опыт работы с SIEM. Знание операционных систем Unix на уровне администратора. Знание устройства аудита ОС Windows/unix. Навыки проведения расследований инцидентов ИБ. Преимуществом будет опыт работы в структуре SOC. Желательно владение одним из скриптовых языков для автоматизации рабочих задач. Технический английский язык (чтение технической документации).  Условия:  Оформление согласно ТК РФ. Официальная заработанная плата, растущая с повышением квалификации. Полугодовые премии. Просторный офис в БЦ Технопарк класса В+, 7 минут от ст. м. Отрадное. Оплачиваемые обеды в корпоративном кафе с летней верандой. ДМС со стоматологией после года работы. Обучение: профессиональные курсы, конференции, занятия с преподавателем английского языка в офисе. Бесплатный тренажерный зал в бизнес центре и площадки: футбол, баскетбол, волейбол. Релакс-зоны с массажными креслами в офисе, чай, кофе на офисных кухнях.