Эксперт отдела эксплуатации средств мониторинга (SIEM/SOAR)

Задачи:

• Обеспечение стабильной эксплуатации и развития платформ SIEM (PT SIEM, R-vision, SV SIEM, KUMA)/SOAR (R-vision\ Security Vision ), используемых SOC.

Ожидаемый результат - высокая доступность и производительность систем мониторинга, полнота поступления событий ИБ, своевременное устранение технических проблем и эффективное развитие инфраструктуры SIEM/SOAR.

• Администрирование и сопровождение SIEM/SOAR.

• Установка, конфигурация, обновление и масштабирование компонентов.

• Подключение и сопровождение источников событий, настройка коллекторов, коннекторов и парсеров.

• Контроль полноты и качества поступления событий в SIEM.

• Мониторинг производительности и доступности компонентов платформ.

• Диагностика и устранение сбоев, потерь событий и проблем производительности.

• Настройка и сопровождение интеграций со средствами защиты и ИТ-системами.

• Обеспечение резервного копирования, восстановления и отказоустойчивости.

• Оптимизация производительности.

• Автоматизация задач эксплуатации и ведение технической документации.

Наши ожидания от успешного кандидата:

• Высшее образование в области ИБ.

• Опыт работы от 3 лет в SOC обязателен

• Экспертный практический опыт эксплуатации и администрирования MaxPatrol SIEM / Kaspersky KUMA / R-Vision / Security Vision (глубокое знание минимум одной платформы).

• Понимание архитектуры SIEM: коллекторы, агенты, коннекторы, нормализация, корреляция, хранение, поиск и обработка событий.

• Опыт установки, конфигурации, обновления, миграции и масштабирования SIEM/SOAR.

• Практический опыт подключения источников событий: Windows, Linux, AD, сетевое оборудование, NGFW, WAF, IDS/IPS, EDR/XDR, DLP, антивирусы, СУБД и прикладные системы.

• Опыт работы с Syslog, Windows Event Log/WEF, API и другими механизмами получения событий.

• Уверенное администрирование Linux: systemd, процессы, файловые системы, права, журналы, диагностика CPU/RAM/Disk/IO.

• Хорошее понимание TCP/IP, DNS, HTTP/HTTPS, TLS, Syslog, SSH…