Uzaktan pozisyon: Security Information and Event Management (SIEM) Engineer

Bu ilanı TechBiz Global yayımladı, aranan pozisyon: Security Information and Event Management (SIEM) Engineer. Pozisyon, Bilişim ve yazılım kategorisinde ve tümüyle uzaktan. Şirket adayın yaşadığı yere hiçbir kısıt koymuyor, dolayısıyla yaşadığınız yerden başvurabilirsiniz.

Şirket herhangi bir rakam yayımlamadı, bu konu görüşmede netleşir. İlan, çalışma saatleri konusunda hiçbir koşul koymuyor.

Bu ilan otomatik bir denetimden geçti: yabancı çalışma izni, vize sponsorluğu, belirli bir vatandaşlık ya da adı geçen bir ülkede ikamet isteyen ilanlar listeye girmez.

Hakkımızda:

TechBiz Global iki bağlantılı alanda çalışır: işe alım ve yazılım geliştirme. Ekibimiz dünya çapında yayılıyor ve IT işe alım, dışlayıcı, dışlayıcı, yazılım inşa ediyor ve çeşitli danışmanlık hizmetleri sunuyor. Temel amaç, ortakların iş hedeflerine vurmalarına yardımcı oluyor.

Merkezimiz Almanya'da oturuyor ve müşteri tabanımız dünyayı yayılıyor. Çünkü halkımız hızlı bir büyüme ve BT sektörünün gerçekleriyle yaşadılar, her birinin farklı ihtiyacı ne yaptığını biliyoruz. Sunduğumuz her hizmet, bu teknik düşünce biçimiyle şekillendirilir.

İş Özeti:

Bir müşteri adına, bir ay projesi için SIEM Mühendisi arıyoruz. QRadar, Splunk, Microsoft Sentinel, Elastic Stack (Elastic, Logstash, Kibana) ve diğer SIEM platformları dahil olmak üzere 5-8 yıllık pratik çalışma getirmeniz gerekir.

SIEM çözümlerinin tasarımı, dağıtımı, yapılandırması ve yönetimine sahip olacaksınız, böylece izleme etkin bir şekilde çalışır ve tehditler organizasyonda erken yakalanır. Çalışma işbirliğindedir: olayların nasıl tespit edildiğini, analiz edildiğini ve yanıtlandığını keskinleştirmek için güvenlik ekipleriyle ortak olacaksınız.

Anahtar Sorumlulukları:

SIEM Uygulama ve Yapılandırma:

* Architect, roll out, ve SIEM çözümlerini Elastic Stack (Elasticsearch, Logstash, Kibana), Wazuh, QRadar, Splunk & Microsoft Sentinel. * SIEM platformuna (firewalls, IDS/IPS, ağ cihazları, uygulamalar, artı OT/IOT) giriş kaynakları getirin. * Geometrik kuralları inşa edin ve ayarlayın, panolar ve uyarılar bu kadar tehdit yüzeyi erken. * Üst yükseltmeleri ve yamaları çalıştırın ve SIEM ortamını genel olarak sağlıklı tut.

Log Management & Watch:

* Onay logları her veri kaynağından, Elasticsearch ve Kibana dahil olmak üzere doğru bir şekilde tüketilir ve giriş hatalarını çözer. * Veri tutma politikaları, depolamayı ve SIEM performansını takip edin. * anomaliler, olası tehditler veya şüpheli davranışlar için sistemi ve güvenlik loglarını izleyin.

Elastic Stack Management veya Wazuh gibi açık kaynak:

* Set up and look after Elasticsearch clusters used for log storage and search. * Özel panolar, görselleştirmeler ve Kibana'da güvenlik izleme için raporlar oluşturun. * Logstash veya diğer günlük gemilerinizi SIEM'e ulaşmadan önce parse ve zengin verilere kullanın.

Gereksinimler Gereksinimler

Deneyim:

* SIEM mühendisliği ve yönetim pozisyonlarında 5-8 yıl. * QRadar, Splunk, Microsoft Sentinel ve Elastic Stack (Elasticsearch, Logstash, Kibana). * Kayıt kaydı çeşitli sistemler ve platformlarda log kaynaklarını entegre etmek ve yönetmek. * Güvenlik olayı tespiti, tehdit analizi ve yanıt süreçleri.

Teknik Beceriler:

* SIEM platformlarını çalıştırarak, kurallar yaz ve performans ayarlayın. * Elastik Stack ile pratik çalışma (Elasticsearch, Logstash, Kibana) günlük yönetim, arama ve güvenlik izleme için. * Otomasyon için Capable scripting (Python, PowerShell, Bash, örneğin). * Güvenlik protokolleri, ağ trafik analizi ve saldırı algılama sistemleri ile ilgili bilgi. * MITRE ATT&CK, NIST veya CIS gibi güvenlik çerçevelerine dikkat edin.

Sertifikalar (Öyle):

* SIEM'e bağlı sertifikalar, örneğin IBM QRadar sertifikalı, Splunk sertifikalı mimar, Elastik sertifikalı mühendis. * CISSP, CISM veya CEH gibi güvenlik bilgilerini sizin lehine sayın.

Yumuşak Beceriler:

* Sharp problem çözme ve analitik düşünme. * Karmaşık teknik fikirler paydaşları ile toprak oluşturan açık iletişim. * Rahat çalışma yalnız veya küçük gözetim ile bir takımda.

Eğitim:

* Bilgisayar Bilimi, Bilgi Teknolojisi, Cybersecurity veya ilgili bir alanda (veya karşılaştırılabilir bir deneyim).

Başlangıçta Himalayalarda yayınlandı