Задачи: разработка и доработка правил корреляции, настройка и сопровождение системы, анализ и оптимизация срабатываний, работа с пакетами экспертизы и поддержка эксплуатации SIEM. В MP SIEM корреляционные правила используются для выявления последовательностей событий, указывающих на возможные ИБ-инциденты.

Формат работы -полная занятость, офис в Москве, с графиком 5/2. Рассматриваем кандидатов с уверенным опытом администрирования MP SIEM и написания пользовательских правил корреляции.