Инженер SIEM

Чем предстоит заниматься:

• Поддержанием штатной работы инфраструктуры SIEM;

• Подключением новых источников событий к SIEM;

• Парсингом и нормализацией событий, в том числе для нетиповых источников;

• Контролем поступления событий и полноты источников событий.

Мы ожидаем:

• Опыт работы с SIEM (администрирование, подключение новых источников, нормализация событий);

• Опыт построения архитектуры SIEM в отказоустойчивом исполнении;

• Опыт выстраивания процессов сбора и мониторинга поступления событий в SIEM;

• Опыт работы с Kafka, Vector;

• Знания и опыт администрирования Linux инфраструктуры.

Условия:

• Комфортный офис на метро "Мневники" с гибридным или удаленным форматом.