SIEM-инженер

Обязанности:

• Подключение источников к системам сбора и анализа событий (SIEM и Log Management);

• Создание правил корреляции и нормализации событий для SIEM систем;

• Проектирование, эксплуатация и масштабирование пайплайна сбора событий;

• Администрирование и сопровождение систем сбора и анализа событий, в т.ч. на базе open source решений;

• Интеграция инструментов SOC с системами ИБ и ИТ;

• Участие в решении задач автоматизации процессов SOC;

Требования:

• Понимание методов и технологий сбора событий с систем Windows, syslog, СУБД;

• Опыт работы хотя бы с одним open source инструментом для сбора логов - Logstash, Filebeat, Vector, Fluentbit, NXLog или др.;

• Опыт работы хотя бы с одним средством контейниризации - Docker, Kubernetes или Podman;

• Опыт администрирования и поддержки БД (Elasticsearch, Opensearch, Clickhouse), понимание SQL;

• Опыт сопровождения SIEM, IRP/SOAR (Elasticsearch, QRadar, MP SIEM, KUMA, Arcsight или др.);

• Опыт интеграции систем, в том числе через API;

• Опыт реализация правил нормализации для SIEM;

Условия:

• Забота компании о вашем здоровье: ДМС со стоматологией в лучших клиниках страны;

• Собственный фитнес-центр в офисе в центре Москвы (новейшее уникальное оборудование Milon для «умных» тренировок);

• Возможность проходить внешнее обучение после успешного прохождения испытательного срока, а также обучаться на курсах нашего корпоративного портала;

• Премиальные условия на все виды страхования в СОГАЗе для вас и близких родственников;

• Реальные возможности профессионального и карьерного роста;

• Оформление полностью в соответствии с ТК РФ;

• Настрой на долгосрочное сотрудничество: будем гарантом стабильности даже в нестабильные времена;

• Забота компании о детях сотрудника: скидки в детские лагеря и подарки на Новый год;

• Удобное расположение офиса.