Solution Implementation Engineer (KUMA)

Описание

Локация: Москва, Российская ФедерацияКомпанияKaspersky развивает решение класса SIEM KUMA для централизованного сбора, хранения и анализа событий информационной безопасности.Что делатьУчаствовать в разработке и развитии SIEM-системы KUMA.Разрабатывать контент и поставлять экспертизу в решение.Работать с обращениями пользователей и прорабатывать новые требования на основе обратной связи заказчиков.Разрабатывать правила нормализации и взаимодействовать со смежными командами по обогащению контента KUMA.ТребованияПрактический опыт работы и теоретические знания SIEM-систем.Опыт работы с ArcSight ESM, KUMA SIEM, MaxPatrol SIEM или QRadar.Опыт разработки парсеров для SIEM-систем.Навыки администрирования Linux и Windows.Опыт работы с системами виртуализации.Навыки работы с базами данных и разработки SQL-запросов.Навыки работы с регулярными выражениями.Навыки написания скриптов, например на PowerShell, Bash или Python.Хорошо, если естьОпыт создания контента для SIEM-систем: дашбордов, отчётов и правил.Понимание принципов создания систем защиты информации и практической информационной безопасности, включая методы атак и защиты от них.Опыт разработки проектной документации.Опыт интеграции SIEM-систем со сторонними системами.Опыт работы с системами класса IRP/SOAR.Культура и преимуществаРабота над развитием SIEM-решения KUMA и его интеграций с ИБ- и ИТ-системами.