KUMA - это решение класса SIEM, предназначенное для централизованного сбора, хранения и анализа событий информационной безопасности. Наша команда занимается разработкой интеграций SIEM-системы KUMA и различных ИБ и ИТ систем.
Solution implementation engineer in SIEM systems
подготовься к отклику
ai-инструментыЧтобы адаптировать резюме под вакансию или составить сопроводительное письмо, загрузи резюме
описание
задачи
- Участие в разработке и развитии SIEM-системы KUMA: разработка контента и поставка экспертизы в решение;
- Работа с обращениями пользователей: проработка новых требований на основе фидбека заказчиков;
- Разработка правил нормализации и взаимодействие со смежными командами по обогащению контентом SEIM KUMA.
требования
- Практический опыт работы и теоретические знания SIEM-систем;
- Опыт работы с ArcSight ESM / KUMA SIEM / MaxPatrol SIEM / QRadar;
- Опыт разработки парсеров для SIEM - систем;
- Навыки администрирования ОС семейства Linux;
- Навыки администрирования ОС семейства Windows;
- Опыт работы с системами виртуализации;
- Навыки работы с базами данных и разработки SQL-запросов;
- Навыки работы с регулярными выражениями;
- Навыки написания скриптов (например, на языках: PowerShell, Bash, Python);
- Будет плюсом: Опыт создания контента для SIEM-систем (дашборды, отчёты, правила); Понимание принципов создания систем защиты информации, практической информационной безопасности (методы атак и защиты от них); Опыт разработки проектной документации; Опыт интеграции SIEM-систем со сторонними системами; Опыт работы с системами класса IRP/SOAR
условия
- Социальный пакет
- Оплата мобильной связи
- ДМС и страхование жизни (включая детей) с первого месяца
- Обучение: митапы, конференции, сертификации, иностранные языки, курсы по развитию навыков
- Ежемесячная доплата на питание
- Интересная работа
- Команда признанных экспертов
- Масштабные задачи и международные продукты
- Современные технологии
- Расширение технического кругозора
- Комфортные условия
- 2 спортзала и сауна прямо в офисе
- Свой ресторан и бар
- Врач и массаж в офисе
- Программа релокации в HQ для кандидатов из регионов
навыки
Крупная международная компания в сфере кибербезопасности, разрабатывающая антивирусное ПО и решения для защиты персональных и корпоративных устройств, облачные сервисы для обнаружения и предотвращения угроз, VPN и аналитические инструменты для борьбы с кибератаками
Подробнее о компании →Если просят выйти из iCloud, прислать код из SMS, запустить или установить что-то, перевести деньги — не соглашайся: это мошенничество.