Эксперт отдела эксплуатации средств мониторинга (SIEM/SOAR)
Описание
Задачи: Обеспечение стабильной эксплуатации и развития платформ SIEM (PT SIEM, R-vision, SV SIEM, KUMA)/SOAR (R-vision\ Security Vision), используемых SOC. Ожидаемый результат - высокая доступность и производительность систем мониторинга, полнота поступления событий ИБ, своевременное устранение технических проблем и эффективное развитие инфраструктуры SIEM/SOAR. Администрирование и сопровождение SIEM/SOAR. Установка, конфигурация, обновление и масштабирование компонентов. Подключение и сопровождение источников событий, настройка коллекторов, коннекторов и парсеров. Контроль полноты и качества поступления событий в SIEM. Мониторинг производительности и доступности компонентов платформ. Диагностика и устранение сбоев, потерь событий и проблем производительности. Настройка и сопровождение интеграций со средствами защиты и ИТ-системами. Обеспечение резервного копирования, восстановления и отказоустойчивости. Оптимизация производительности. Автоматизация задач эксплуатации и ведение технической документации. Наши ожидания от успешного кандидата: Высшее образование в области ИБ. Опыт работы от 3 лет в SOC обязателен Экспертный практический опыт эксплуатации и администрирования MaxPatrol SIEM / Kaspersky KUMA / R-Vision / Security Vision (глубокое знание минимум одной платформы). Понимание архитектуры SIEM: коллекторы, агенты, коннекторы, нормализация, корреляция, хранение, поиск и обработка событий. Опыт установки, конфигурации, обновления, миграции и масштабирования SIEM/SOAR. Практический опыт подключения источников событий: Windows, Linux, AD, сетевое оборудование, NGFW, WAF, IDS/IPS, EDR/XDR, DLP, антивирусы, СУБД и прикладные системы. Опыт работы с Syslog, Windows Event Log/WEF, API и другими механизмами получения событий. Уверенное администрирование Linux: systemd, процессы, файловые системы, права, журналы, диагностика CPU/RAM/Disk/IO. Хорошее понимание TCP/IP, DNS, HTTP/HTTPS, TLS, Syslog, SSH, SNMP, маршрутизации, NAT и сетевого взаимодействия компонентов. Навыки диагностики сетевых проблем с использованием tcpdump/Wireshark и аналогичных инструментов. Понимание принципов работы кластерных и отказоустойчивых систем. Опыт диагностики проблем производительности SIEM: EPS, очереди, задержки обработки, использование CPU/RAM/Disk, объём и скорость роста хранилища. Понимание принципов работы СУБД и технологий хранения/индексации больших объёмов событий. Опыт работы с REST API и интеграции различных систем. Навыки автоматизации на Python / Bash / PowerShell. Системное техническое мышление, cамостоятельность в диагностике сложных проблем, ответственность за результат, внимательность к деталям, умение взаимодействовать с SOC, ИТ, сетевыми и инфраструктурными командами. Будет существенным преимуществом: Практический опыт работы более чем с одной SIEM/SOAR-платформой. Опыт эксплуатации крупных инсталляций с высоким EPS и большим количеством источников. Опыт построения кластерных и геораспределённых инсталляций. Опыт миграции между SIEM-платформами. Elasticsearch/OpenSearch, PostgreSQL и другие технологии хранения данных. Docker/Kubernetes. Ansible и другие средства автоматизации конфигураций. Git и базовое понимание CI/CD. Опыт разработки собственных коннекторов и интеграций через API. Опыт нагрузочного тестирования и оптимизации SIEM/SOAR. Опыт работы с системами мониторинга инфраструктуры (Zabbix, Prometheus/Grafana и аналоги). Что мы предлагаем: Конкурентная заработную плату, соответствующую профессиональным навыкам, готовы обсуждать с финальным кандидатом. Медицинское обслуживание в частной клинике по системе депозита от работодателя. Аккредитованная IT компания. Официальное трудоустройство согласно ТК РФ и социальные гарантии. График работы с 08 (10) до 17 (19), full time офис, после прохождения испытательного срока готовы рассмотреть комбинированный график работы. Пятница - сокращенный день. Заряженная и опытная команда профессионалов. Комфортный офис в дизайнерском бизнес-центре Neo Geo с теннисным кортом внутри и развитой инфраструктурой. Поддерживаем инициативы обучения и сертификации за счёт компании.