Security Engineer

Що очікуємо

• практичний досвід роботи та адміністрування SIEM та/або SOAR систем.
• розуміння принципів побудови та функціонування сучасних ІТ-інфраструктур (ОС Linux/Windows, мережеві протоколи, віртуалізація або хмарні сервіси).
• розуміння основних векторів атак, тактик і технік зловмисників (розуміння концепцій MITRE ATT&CK).
• досвід аналізу лог-файлів та створення правил кореляції (Sigma, YARA, KQL або аналоги).
• базові навички скриптування для автоматизації рутинних задач (Python, Bash, PowerShell тощо) будуть перевагою.