Эксперт по развитию системы мониторинга (SIEM) - правила корреляции

Чем предстоит заниматься:

• Написание правил корреляции

• Анализ лога на соответствие внутренним нормативным документам и законодательству РФ

• Настройка сбора лога с нестандартных источников данных (Rest API, MOSQL‐БД и т.д.)

• Настройка уведомлений

• Создание дашбордов, метрик, графиков и отчетов

• Написание нормализаторов, парсеров под различные источники данных

• Написание скриптов автоматизации

• Участие в пилотировании новых систем

Что мы ожидаем от вас:

• Уверенные знания SIEM KUMA или продуктов Microfocus ArcSight (T-Hub, ArcMC, SMART/Flex connectors, Load Balancer)

• Опыт работы с одной или несколькими SIEM

• Знание регулярных выражений

• Умение анализировать лог в различных системах (ОС, СЗИ, сетевое оборудование, прикладное ПО)

• Знание ОС Windows/Linux на уровне администратора

• Опыт работы с Logstash, Vector, Kibana

• Знание скриптовых языков программирования — python (как преимущество)/bash/powershell

• Понимание Hadoop, Spark, Airflow

• Знание SQL-запросов (агрегации, оконные функции, JOIN-операции)

• Понимание принципов low-code/BI платформ будет преимуществом

Что мы предлагаем взамен:

• Стабильный и прозрачный доход: размер заработной платы обсуждается по итогам собеседования + квартальная премия по результатам KPI

• Гибридный (Москва, м. Технопарк) или удаленный формат работы, уютный ИТ‐хаб в Москве и Санкт-Петербурге, сезонный коворкинг в Сочи

• Сложные и интересные задачи, современный стек технологий

• Забота о вашем здоровье: программа ДМС с первых дней работы, включающая стоматологию, обслуживание в лучших клиниках города, страхование и компенсацию 10‐ти дней больничного

• Доступ к бесплатным корпоративным библиотекам Alpina Digital, MyBook и бизнес‐изданиям

• Предложения от банка только для сотрудников: собственные спортзалы (Москва, Санкт‐Петербург, Екатеринбург), а также скидки на услуги туристических агентств, продукты питания, рестораны, бары и магазины