Инженер SIEM

Описание

Чем предстоит заниматься: Поддержанием штатной работы инфраструктуры SIEM; Подключением новых источников событий к SIEM; Парсингом и нормализацией событий, в том числе для нетиповых источников; Контролем поступления событий и полноты источников событий. Мы ожидаем: Опыт работы с SIEM (администрирование, подключение новых источников, нормализация событий); Опыт построения архитектуры SIEM в отказоустойчивом исполнении; Опыт выстраивания процессов сбора и мониторинга поступления событий в SIEM; Опыт работы с Kafka, Vector; Знания и опыт администрирования Linux инфраструктуры. Условия: Комфортный офис на метро "Мневники" с гибридным или удаленным форматом.