DevOps-инженер SIEM для SOC MDR

F6 — российский разработчик технологий для борьбы с киберпреступлениями, поставщик решений для детектирования и предотвращения кибератак, выявления мошенничества, исследования высокотехнологичных преступлений и защиты интеллектуальной собственности в сети. Мы ищем DevOps-инженера для участия в развитии инфраструктуры SOC - Центра кибербезопасности F6. Основная задача нашего Центра – непрерывный мониторинг, проактивный поиск угроз и оперативное реагирование на инциденты в рамках сервиса SOC MDR.

• Развитие и поддержка серверной инфраструктуры, обеспечивающей работоспособность кластеров SIEM.
• Развертывание и конфигурация SIEM-решений на физических серверах и в облачных средах.
• Администрирование SIEM-системами, включая: контроль лицензий компонентов и модулей, обновление конфигураций, устранение неисправностей.
• Управление мониторингом инфраструктурных компонентов, необходимых для функционирования SIEM.
• Участие в подключении источников данных, их нормализации, а также контроль целостности и хранения информации.

• Обладаешь хорошими знаниями в администрировании ОС Linux/Windows.
• Имеешь навыки поддержки высоконагруженных и распределенных систем, обладаешь практическими знаниями в обеспечении отказоустойчивости и резервного копирования.
• Имеешь практический опыт работы с DevOps-инструментами (управление, мониторинг и логирование).
• Обладаешь знаниями CI/CD-практик и имеешь опыт их внедрения.
• Имеешь опыт внедрения и администрирования любой современной SIEM-системы (MaxPatrol, KUMA, Splunk, QRadar, ELK Stack, Wazuh и др).
• Обладаешь хорошим пониманием в технологиях сбора журналов событий, логов, принципов хранения больших данных.
• Будет плюсом: Имеешь опыт работы в системных интеграторах, SOC департаментах, SIEM-вендорах; Имеешь опыт в проектировании и внедрении SIEM решений, EDR, XDR, SOAR, TI, сканеров уязвимостей; Имеешь опыт переноса контента между различными SIEM решениями

• Условий в вакансии нет