SIEM-инженер

Описания нет

• Подключение источников к системам сбора и анализа событий (SIEM и Log Management)
• Создание правил корреляции и нормализации событий для SIEM систем
• Проектирование, эксплуатация и масштабирование пайплайна сбора событий
• Администрирование и сопровождение систем сбора и анализа событий, в т.ч. на базе open source решений
• Интеграция инструментов SOC с системами ИБ и ИТ
• Участие в решении задач автоматизации процессов SOC

• Понимание методов и технологий сбора событий с систем Windows, syslog, СУБД
• Опыт работы хотя бы с одним open source инструментом для сбора логов - Logstash, Filebeat, Vector, Fluentbit, NXLog или др.
• Опыт работы хотя бы с одним средством контейниризации - Docker, Kubernetes или Podman
• Опыт администрирования и поддержки БД (Elasticsearch, Opensearch, Clickhouse), понимание SQL
• Опыт сопровождения SIEM, IRP/SOAR (Elasticsearch, QRadar, MP SIEM, KUMA, Arcsight или др.)
• Опыт интеграции систем, в том числе через API
• Опыт реализация правил нормализации для SIEM

• Забота компании о вашем здоровье: ДМС со стоматологией в лучших клиниках страны
• Собственный фитнес-центр в офисе в центре Москвы (новейшее уникальное оборудование Milon для «умных» тренировок)
• Возможность проходить внешнее обучение после успешного прохождения испытательного срока, а также обучаться на курсах нашего корпоративного портала
• Премиальные условия на все виды страхования в СОГАЗе для вас и близких родственников
• Реальные возможности профессионального и карьерного роста
• Оформление полностью в соответствии с ТК РФ
• Настрой на долгосрочное сотрудничество: будем гарантом стабильности даже в нестабильные времена
• Забота компании о детях сотрудника: скидки в детские лагеря и подарки на Новый год
• Удобное расположение офиса