SIEM-инженер

Обязанности:

• Подключение источников к системам сбора и анализа событий (SIEM и Log Management);
• Создание правил корреляции и нормализации событий для SIEM систем;
• Проектирование, эксплуатация и масштабирование пайплайна сбора событий;
• Администрирование и сопровождение систем сбора и анализа событий, в т.ч. на базе open source решений;
• Интеграция инструментов SOC с системами ИБ и ИТ;
• Участие в решении задач автоматизации процессов SOC; Требования:
• Понимание методов и технологий сбора событий с систем Windows, syslog, СУБД;
• Опыт работы хотя бы с одним open source инструментом для сбора логов - Logstash, Filebeat, Vector, Fluentbit, NXLog или др.;
• Опыт работы хотя бы с одним средством контейниризации - Docker, Kubernetes или Podman;
• Опыт администрирования и поддержки БД (Elasticsearch, Opensearch, Clickhouse), понимание SQL;
• Опыт сопровождения SIEM, IRP/SOAR (Elasticsearch, QRadar, MP SIEM, KUMA, Arcsight или др.);
• Опыт интеграции систем, в том числе через API;
• Опыт реализация правил нормализации для SIEM; Условия:
• Забота компании о вашем здоровье: ДМС со стоматологией в лучших клиниках страны;
• Собственный фитнес-центр в офисе в центре Москвы (новейшее уникальное оборудование Milon для «умных» тренировок);
• Возможность проходить внешнее обучение после успешного прохождения испытательного срока, а также обучаться на курсах нашего корпоративного портала;
• Премиальные условия на все виды страхования в СОГАЗе для вас и близких родственников;
• Реальные возможности профессионального и карьерного роста;
• Оформление полностью в соответствии с ТК РФ;
• Настрой на долгосрочное сотрудничество: будем гарантом стабильности даже в нестабильные времена;
• Забота компании о детях сотрудника: скидки в детские лагеря и подарки на Новый год;
• Удобное расположение офиса.