Администратор SIEM (ELK)

Обязанности:

• Работа с SIEM-системами;

• Выстраивание работы внедряемого SIEM-решения;

• Оптимизация и поддержка существующей платформы управления событиями информационной безопасности;

• Реализация непрерывности работы компонентов SIEM-платформы;

• Организация контента для SIEM: агрегация, нормализация, корреляция, обогащение;

• Настройка инструментов для мониторинга и анализа инцидентов;

• Обеспечение функционирования средств визуализации состояния компонентов SIEM-платформы и обрабатываемого потока событий;

• Консультирование по функциональным возможностям и процессам интеграции новых информационных систем с SIEM-платформой;

• Управление запросами на изменения от потребителей SIEM-платформы;

• Разработка и внедрение новых функциональных возможностей системы;

• Документирование внедряемых изменений в процессе технического сопровождения и развития системы;

• Участие в разработке сценариев реагирования на инциденты ИБ.

Требования:

• Знание Unix, Windows на уровне администратора;

• Опыт развертывания, администрирования и кастомизации триггеров: Zabbix/Nagios, Grafana;

• Опыт создания Docker-контейнеров и автоматизации их развертывания (Kubernetes);

• Опыт сопровождения кластеров: ELK/KAFKA/Hadoop;

• Опыт написания скриптов (bash, PowerShell, python).

Условия:

• Офисный формат работы;

• Корпоративная электронная библиотека;

• Страхование при выезде за рубеж;

• Корпоративная социальная и материальная поддержка в определенных жизненных ситуациях;

• 10 рабочих дней 100% оплачиваемого листа нетрудоспособности в год;

• Корпоративные скидки и специальные акции от компаний- партнеров;

• Льготные условия на продукты Банка;

• Корпоративные мероприятия для сотрудников и их детей.