Инженер SIEM (Информационная безопасность)

Описание

Локация: Москва, гибридный формат работыКомпанияТ1 — российская ИТ-компания и крупный холдинг, предоставляющий полный спектр услуг для реализации высокотехнологичных проектов и цифровой трансформации.Что делатьАдминистрировать SIEM-систему в составе крупного распределённого кластера с несколькими инсталляциями.Подключать новые источники данных, контролировать поступление событий и корректность их отображения.Разрабатывать и настраивать парсеры для обработки данных из системных логов, сетевых устройств и приложений.Интегрировать SIEM со средствами управления инцидентами, идентификацией и доступом.Масштабировать и оптимизировать компоненты системы для повышения производительности и надёжности.Поддерживать техническую документацию, обучать коллег и участвовать в пилотировании новых решений для мониторинга информационной безопасности.ТребованияВысшее образование в области информационной безопасности.Опыт работы в аналогичной роли от 1 года.Понимание принципов работы и архитектуры SIEM-систем.Опыт работы со Splunk, ArcSight, QRadar, ELK или другими SIEM-платформами.Опыт написания парсеров и работы с Python, Bash, PowerShell или аналогичными языками и скриптами.Опыт администрирования Unix- и Windows-серверов, знание сетевых протоколов и принципов информационной безопасности.Культура и преимуществаСтабильность и финансовая надёжность крупного ИТ-холдинга.Социальные гарантии и официальное трудоустройство.Гибридный формат работы.Масштабные задачи в открытом ИТ-сообществе.Возможность развиваться в проектах цифровой трансформации и информационной безопасности.