Size: a a a

MaxPatrol SIEM & VM

2021 September 20

A

Apercon Ukraine in MaxPatrol SIEM & VM
Всем привет!
Приятно попасть в компанию экспертов в SIEM.  
Думаю среди Вас есть те, кого может заинтересовать следующее предложение:
Немецкая продуктовая компания, разработчик клауд- решений.  
Локация представительства: Украина.   Full-time.  
позиции: SIEM Архитектор / инженер / аналитик  

Профиль кандидата:
• 3+ года опыта работы в сфереИБ.  
• Более 2 лет опыта работы с SIEM для поиска и анализа угроз, а также администрирования SIEM.  
• Опыт работы с внутренними и клиентскими тикетами и с Jira, Confluence и т. д.).  
• Общие знания в области безопасности (GIAC, CISSP, CCSE, CISA, HBSS, NSA, CEH, Cisco Security, Security + или другие сертификаты безопасности).  
• Опыт работы с различными продуктами безопасности SIEM, такими как: Azure Sentinel(будет плюсом), Azure Log Analytics, ELK / EFK, IDS / IPS и т. Д.
• Опыт создания контента SIEM и создания отчетов.
• Готовность оказывать поддержку по вызову, когда это необходимо

Условия:  
• развитие в инновационной и растущей компании.  
• открытое общение, плоская иерархия и свобода работать независимо.
• международная рабочая среда.  
• хоум-офис, гибкий график работы и конкурентоспособная заработная плата.
• культура открытой обратной связи и возможность интегрировать ваши идеи.
• оплата обучения (например, тренинги, семинары, конференции).
• различные возможности профессионального и личностного развития в специализированных и управленческих функциях.

Рассматриваем сейчас  только специалистов из Украины.
Пожелания к английскому - от intermidiate+ и выше  
Вилка 2,5- 4,5к
Кого заинтересовало, пишите  в личку! Всем  хорошей недели 🙂
источник

CK

C K in MaxPatrol SIEM & VM
Всем привет! У кого есть правила нормализации для оборудования Diamond VPN/FW компании TCC?
источник

l

lless in MaxPatrol SIEM & VM
Подскажите, СХД в MP SIEM Events Storage в какую точку монтировать?
По доке:
Рекомендуется объединить диски в массив RAID 1, преобразовать файловую систему в ext4 и разделить дисковое пространство на два логических раздела: / корневой каталог объемом 200 ГБ для работы ОС, /es_logs объемом 1000 ГБ для файлов журналов MP SIEM Events Storage.
источник

IY

Ivan Yakushev in MaxPatrol SIEM & VM
туда, где индексы эластика будут
источник

К

Капибара in MaxPatrol SIEM & VM
оэ, не то написал, сорян
источник

К

Капибара in MaxPatrol SIEM & VM
/es_data папка
источник

К

Капибара in MaxPatrol SIEM & VM
А, у нас с 23.1 просто /data, вроде бы
источник

К

Капибара in MaxPatrol SIEM & VM
да
источник

AS

Alexander Stepanov in MaxPatrol SIEM & VM
Эта цитата не про СХД. Это диски для ОС, эластика и логов. Под данные и архивы там отдельный raid 10
источник

l

lless in MaxPatrol SIEM & VM
Так и я про это, нет точки монтирование схд и под схд нет сноски
источник

l

lless in MaxPatrol SIEM & VM
Вот сюда похоже
источник

AS

Alexander Stepanov in MaxPatrol SIEM & VM
Вы доку 24.1 смотрите? Высоконагруженная или средненагруженная?
источник

К

Капибара in MaxPatrol SIEM & VM
Ну это значение по-умолчанию. Его можно как угодно крутить при инсталляции.
источник

l

lless in MaxPatrol SIEM & VM
Высоко, вроде да - завтра гляну точно
источник

К

Капибара in MaxPatrol SIEM & VM
Под СХД есть, просто немного по-наркомански написано. Подразумевается, что точку монтировки вы при инсталляции задатие ту, куда полки прикрутили.
источник

AS

Alexander Stepanov in MaxPatrol SIEM & VM
источник

l

lless in MaxPatrol SIEM & VM
Круто, спасибо
источник
2021 September 21

МШ

Михаил Шаманчиков... in MaxPatrol SIEM & VM
источник

МШ

Михаил Шаманчиков... in MaxPatrol SIEM & VM
Сравнение SearchInform SIEM и PT SIEM
источник

МШ

Михаил Шаманчиков... in MaxPatrol SIEM & VM
Чему верить, чему нет?
источник