сегодня

Solution implementation engineer in SIEM systems

ориентир по рынку
вакансия зп не указана
в среднем 193 276 ₽
Загрузи резюме, чтобы видеть мэтчи с вакансиейЗагрузи резюме, чтобы видеть мэтч с вакой

подготовься к отклику

ai-инструменты

Чтобы адаптировать резюме под вакансию или составить сопроводительное письмо, загрузи резюме

Рекламный баннер: ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ "ЦЕНТР НАЦИОНАЛЬНЫХ ИНТЕЛЛЕКТУАЛЬНЫХ СИСТЕМ"
О рекламодателе
ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ "ЦЕНТР НАЦИОНАЛЬНЫХ ИНТЕЛЛЕКТУАЛЬНЫХ СИСТЕМ"
ИНН: 9704271170

описание

KUMA - это решение класса SIEM, предназначенное для централизованного сбора, хранения и анализа событий информационной безопасности. Наша команда занимается разработкой интеграций SIEM-системы KUMA и различных ИБ и ИТ систем.

задачи

  • Участие в разработке и развитии SIEM-системы KUMA: разработка контента и поставка экспертизы в решение;
  • Работа с обращениями пользователей: проработка новых требований на основе фидбека заказчиков;
  • Разработка правил нормализации и взаимодействие со смежными командами по обогащению контентом SEIM KUMA.

требования

  • Практический опыт работы и теоретические знания SIEM-систем;
  • Опыт работы с ArcSight ESM / KUMA SIEM / MaxPatrol SIEM / QRadar;
  • Опыт разработки парсеров для SIEM - систем;
  • Навыки администрирования ОС семейства Linux;
  • Навыки администрирования ОС семейства Windows;
  • Опыт работы с системами виртуализации;
  • Навыки работы с базами данных и разработки SQL-запросов;
  • Навыки работы с регулярными выражениями;
  • Навыки написания скриптов (например, на языках: PowerShell, Bash, Python);
  • Будет плюсом: Опыт создания контента для SIEM-систем (дашборды, отчёты, правила); Понимание принципов создания систем защиты информации, практической информационной безопасности (методы атак и защиты от них); Опыт разработки проектной документации; Опыт интеграции SIEM-систем со сторонними системами; Опыт работы с системами класса IRP/SOAR

условия

  • Социальный пакет
  • Оплата мобильной связи
  • ДМС и страхование жизни (включая детей) с первого месяца
  • Обучение: митапы, конференции, сертификации, иностранные языки, курсы по развитию навыков
  • Ежемесячная доплата на питание
  • Интересная работа
  • Команда признанных экспертов
  • Масштабные задачи и международные продукты
  • Современные технологии
  • Расширение технического кругозора
  • Комфортные условия
  • 2 спортзала и сауна прямо в офисе
  • Свой ресторан и бар
  • Врач и массаж в офисе
  • Программа релокации в HQ для кандидатов из регионов

Крупная международная компания в сфере кибербезопасности, разрабатывающая антивирусное ПО и решения для защиты персональных и корпоративных устройств, облачные сервисы для обнаружения и предотвращения угроз, VPN и аналитические инструменты для борьбы с кибератаками

Подробнее о компании →

Если просят выйти из iCloud, прислать код из SMS, запустить или установить что-то, перевести деньги — не соглашайся: это мошенничество.

Если просят выйти из iCloud, прислать код из SMS, запустить или установить что-то, перевести деньги — не соглашайся: это мошенничество.