сегодня

инженер по внедрению SIEM в кибербезопасности

в пределах рынка
вакансия 210 000 ₽
в среднем 219 880 ₽
Загрузи резюме, чтобы видеть мэтчи с вакансиейЗагрузи резюме, чтобы видеть мэтч с вакой

подготовься к отклику

ai-инструменты

Чтобы адаптировать резюме под вакансию или составить сопроводительное письмо, загрузи резюме

описание

Мы — «Визум» и 9 лет проектируем безопасность для крупнейших игроков: нефтянка, энергетика и госсектор. Это значит, что ваши решения на базе KUMA будут работать в реальных боевых условиях с высокими нагрузками. Мы ищем инженера, который готов сам проектировать архитектуру и отвечать за работоспособность SIEM-систем. Если вы устали от «галочек» и хотите строить сложные системы с нуля — вам к нам.

задачи

  • Проектировать архитектуру SIEM с нуля под задачи заказчика;
  • Рассчитывать мощности, настраивать отказоустойчивость и кластеры;
  • Внедрять и сопровождать продукты Kaspersky: KUMA, KATA, KEDR как основной стек, а также другие SIEM-системы (PT SIEM, Security Vision SIEM и др.);
  • Интегрировать KATA, EDR и подключать источники событий;
  • Проводить глубинную диагностику проблем производительности, работать с ClickHouse, PostgreSQL, MariaDB и Elasticsearch;
  • Настраивать мониторинг инфраструктуры (Zabbix, Grafana) и автоматизировать рутину через Ansible/API;
  • Самостоятельно принимать решения по выбору архитектуры и нести за них ответственность перед заказчиком.

требования

  • Реальный опыт внедрения и сопровождения продуктов Kaspersky: KUMA, KATA, KEDR в продуктивной среде — от 2 лет;
  • Уверенные навыки работы с Linux (администрирование, тюнинг ядра, работа с сетью);
  • Практический опыт интеграции SIEM с KATA/EDR;
  • Умение самостоятельно работать с технической документацией и логами для глубокой диагностики;
  • Англиский на уровне чтения технической документации;
  • Будет плюсом: умение писать скрипты (Python/Bash) и работать с API

условия

  • Выплаты заработной платы: 2 раза в месяц, стабильно;
  • Аккредитованная ИТ-компания;
  • Место работы: офис в Москве или Туле (гибридный формат — на ваш выбор);
  • График: 5/2 (09:00–18:00);
  • Возможны командировки и выезды к Заказчикам;
  • Тимлиды — не «надзиратели», а наставники, которые помогут в сложном вопросе;
  • Обучение и сертификация за счет компании;
  • Абонемент в фитнес-клуб после прохождения испытательного срока;
  • Бонус: доплата к отпуску до оклада.
  • возможность участвовать в федеральных проектах с высоким уровнем ответственности — это строчка в вашем резюме, которой вы будете гордиться.

Если просят выйти из iCloud, прислать код из SMS, запустить или установить что-то, перевести деньги — не соглашайся: это мошенничество.

Спроси Хайрика про вакансию

Сверит с твоим резюме, подскажет вилку и вопросы на собесе.

Если просят выйти из iCloud, прислать код из SMS, запустить или установить что-то, перевести деньги — не соглашайся: это мошенничество.