хз, нейронку можно обучить..

....в отличии от рыжей женщины?))))

что за шовинизм, что вы таки имеете против рыжих?)

Не верю в "нейронки", отклонение от нормы разве что в антифроде более-менее работает. В WAFке, пожалуй ещё.

Просто у вас нейроннок нормальных не было, они щас самообучаются

Просто у вас нейроннок нормальных не было, они щас самообучаются

Не верю в "нейронки", отклонение от нормы разве что в антифроде более-менее работает. В WAFке, пожалуй ещё.

Ну почему? Не только. Если условная бухгалтер Марьиванна, которая кроме Ворда и 1с в жизни ничего не запускала вдруг пытается зайти на сетевое оборудование или там к серверам подцепиться через ipmi - тоже должно среагировать. Но тут очень много зависит от внедрения и от правильно выстроенных процессов реагирования.

Это на её станции админ настраивает новое ПО.

Ну вот как я описал - не должен. Подключаться к сетевому оборудованию он должен со своего рабочего места, а не с рабочего места бухгалтера. 😊

А проверить доступность нового сервиса?

Тут вопрос то в чем. У нас (не без помощи вендоров / интеграторов) хватают новомодное решение и начинают внедрять. А надо то снизу вверх идти, поступательно. Выстроить процессы, разработать модель угроз, какие-то поведенческие шаблоны, выстроить реагирование. Потом построить базовую "тупую" защиту типа антивируса, FW, IPS, а потом уже на это натягивать песочницы, СИЕМы и нейросети. А то начинается типа даже логической схемы сети нет, кто куда доступы имеет непонятно, но СИЕМ "внедряем". Куда, зачем...

Ага, вот и получается, что просто "завести какие-то системы и как-то реагировать" нифига недостаточно для адекватной работы.

В крупный Московский  банк требуется Администратор/Инженер SIEM

Ключевые задачи:

Администрирование ArcSight ESM;

Написание правил корреляции;

Подключение источников событий;

Интеграция с различными системами;

Участие в процессе согласования проектных документов;

Технический анализ на этапах разработки/доработки/внедрения/эксплуатации средств обеспечения ИБ;

Проектирование средств защиты компьютерных сетей и информационных систем Банка;

Разработка и совершенствование механизмов защиты ресурсов Банка;

Стандартизация настроек ПО и оборудования в части ИБ

Что важно для нас:

Опыт администрирования SIEM систем, настройки коннекторов;

Владение на высоком уровне SQL (Standart Query Languаge), опыт написания сложных запросов;

Владение на высоком уровне скриптовыми языками (Bash, Python, PowerShell)

Опыт использования регулярных выражений;

Знание Windows и Linux на уровне администратора;

Готовность работы с документами (Бизнес требования, Технические задания, Схемы и тп);

Понимание сетевой модели OSI;

Понимание принципов организации SSL соединений, VPN;

Знание основ построения локальных сетей, межсетевого экранирования и инспекции трафика;

Опыт проектирования сетевой инфраструктуры уровня крупного предприятия

Желательно:

Опыт настройки сбора событий информационной безопасности в SIEM системы;

Понимание что такое OWASP TOP 10 Уязвимости;

Опыт работы с Database Firewall, Web Application Firewall, Балансировщиками сетевой нагрузки;

Понимание что такое PKI инфраструктура

Что предлагаем:

График работы: 5/2
Официальное оформление в соответствии с ТК РФ
Конкурентный уровень дохода: оклад + премии
Медицинская страховка, страховка для выезжающих заграницу
Доплата к отпуску и больничному листу
Дополнительные льготы при заключении брака и рождении детей
Социальная поддержка при сложных жизненных ситуациях
Льготное кредитование для сотрудников
Обучение в корпоративном университете банка
Корпоративная библиотека.


ЗП по согласованию до 170 т.р gross