Инженер SIEM

Мы ищем инженера SIEM, который будет заниматься интеграцией инфраструктуры заказчиков с SOC, сопровождением инфраструктуры SIEM и развитием инженерных решений, обеспечивающих надежный сбор и обработку событий.

Чем предстоит заниматься:

• Интегрировать информационные системы заказчиков с сервисом SOC в части SIEM

• Консультировать заказчиков по вопросам подключения источников событий и эксплуатации сервиса, участвовать в решении технических проблем

• Развертывать, настраивать и сопровождать компоненты инфраструктуры SIEM с использованием средств автоматизации

• Развивать инфраструктуру SIEM, обеспечивая ее стабильную работу

• Участвовать в автоматизации инженерных процессов и внедрении новых технических решений

Что для нас важно:

• Опыт администрирования Linux и/или Windows Server

• Понимание принципов централизованного логирования и опыт работы с системами сбора и обработки логов: rsyslog, syslog-ng, Logstash, Vector, Filebeat, NXLog или другими

• Опыт работы с одной или несколькими SIEM-системами: MaxPatrol SIEM, KUMA, QRadar, ArcSight, Splunk, ELK/OpenSearch или другими

• Базовые знания SQL

• Понимание основных сетевых протоколов: TCP/IP, HTTP, DNS, Syslog, SSH

Что нам также важно, но можем рассмотреть кандидатов и без этого:

• Опыт автоматизации с использованием Ansible

• Знание Python или Bash для автоматизации инженерных задач

• Опыт работы с REST API

• Опыт работы с Docker

• Опыт работы с системами мониторинга: Prometheus, VictoriaMetrics, Grafana, Zabbix

• Знание регулярных выражений (RegExp), Grok или других инструментов парсинга

М ы предлагаем:

Защищенность. Все гарантии официального оформления по ТК РФ и преимущества аккредитованной IT-компании

Сообщества. Регулярные профессиональные митапы и встречи для обмена опытом. А также сообщества по интересам: спорт, игры, книги, аниме

Гибкий график. Никто не следит, когда сотрудник садится за компьютер, сколько часов проводит в офисе, как часто работает удаленно

Забота о здоровье. ДМС со…