Инженер SIEM
Описание
Мы ищем инженера SIEM, который будет заниматься интеграцией инфраструктуры заказчиков с SOC, сопровождением инфраструктуры SIEM и развитием инженерных решений, обеспечивающих надежный сбор и обработку событий. Чем предстоит заниматься: Интегрировать информационные системы заказчиков с сервисом SOC в части SIEM Консультировать заказчиков по вопросам подключения источников событий и эксплуатации сервиса, участвовать в решении технических проблем Развертывать, настраивать и сопровождать компоненты инфраструктуры SIEM с использованием средств автоматизации Развивать инфраструктуру SIEM, обеспечивая ее стабильную работу Участвовать в автоматизации инженерных процессов и внедрении новых технических решений Что для нас важно: Опыт администрирования Linux и/или Windows Server Понимание принципов централизованного логирования и опыт работы с системами сбора и обработки логов: rsyslog, syslog-ng, Logstash, Vector, Filebeat, NXLog или другими Опыт работы с одной или несколькими SIEM-системами: MaxPatrol SIEM, KUMA, QRadar, ArcSight, Splunk, ELK/OpenSearch или другими Базовые знания SQL Понимание основных сетевых протоколов: TCP/IP, HTTP, DNS, Syslog, SSH Что нам также важно, но можем рассмотреть кандидатов и без этого: Опыт автоматизации с использованием Ansible Знание Python или Bash для автоматизации инженерных задач Опыт работы с REST API Опыт работы с Docker Опыт работы с системами мониторинга: Prometheus, VictoriaMetrics, Grafana, Zabbix Знание регулярных выражений (RegExp), Grok или других инструментов парсинга Мы предлагаем: Защищенность. Все гарантии официального оформления по ТК РФ и преимущества аккредитованной IT-компании Сообщества. Регулярные профессиональные митапы и встречи для обмена опытом. А также сообщества по интересам: спорт, игры, книги, аниме Гибкий график. Никто не следит, когда сотрудник садится за компьютер, сколько часов проводит в офисе, как часто работает удаленно Забота о здоровье. ДМС со стоматологией c первого месяца работы в компании Обучение. Сертификация, профильные курсы, конференции, митапы, хакатоны, CTF-ы Свободная атмосфера. У нас на «ты», никакого дресс-кода и лишней бюрократии Самореализация. Поддержка креатива и воплощение идей. Можно профессионально расти и развивать личный бренд Скидки на фитнес, покупки и многое другое Скидки от BestBenefits, «Фитмост», «СберПрайм+» и других компаний-партнеров для всех сотрудников Корпоративная жизнь. Крутые внутренние мероприятия и участие в спортивных стартах, а еще мерч и подарки