Если вы раньше входили через Google, сбросьте пароль для своей Gmail-почты через кнопку «Забыли пароль?» на экране входа. Затем войдите по email и новому паролю.
Если аккаунта ещё нет, зарегистрируйтесь с Gmail-почтой — после подтверждения почты мы предложим задать пароль.
Что нового
Загружаю обновления...
Что нового
Загружаю обновления...
Работа найдется быстрее с подпискойКандидат найдётся быстрее с подпиской
Чтобы адаптировать резюме под вакансию или составить сопроводительное письмо, загрузите резюме
описание
Команда развивает и сопровождает сервис XDR/SIEM и его инфраструктуру, обеспечивая стабильность, производительность и масштабируемость.
задачи
Развивать и сопровождать сервис XDR/SIEM и его инфраструктуру;
Согласовывать с клиентом план развития сервиса, его ожидания и приоритеты;
Управлять совместно с клиентом изменениями в сервисе XDR/SIEM;
Оценивать риски и влияние изменений на инфраструктуру;
Планировать работы и окна внедрения;
Контролировать внедрение изменений и проводить постпроверки;
Формировать и вести план регулярного обслуживания;
Планировать ёмкость инфраструктуры;
Контролировать деградации и проводить регулярные проверки интеграций;
Давать рекомендации по настройкам усиления безопасности;
Участвовать в разборе инцидентов;
Координировать восстановление сервиса при сбоях до полного восстановления и фиксации корректирующих действий;
Взаимодействовать с продуктовой командой и разработкой XDR/SIEM;
Передавать обратную связь клиента;
Инициировать улучшения;
Сопровождать устранение дефектов и анализ первопричин сбоев и инцидентов.
требования
Умение выстраивать кросс-функциональное взаимодействие с разработкой, продуктовой командой, SOC, технической поддержкой, Professional Services и интегратором;
Опыт эксплуатации и администрирования высоконагруженных инсталляций SIEM/IRP/SOAR с потоком более 50 000 EPS;
Опыт мониторинга, настройки производительности, интеграций, поиска и устранения проблем, планирования и оптимизации нагрузки;
Практический опыт управления изменениями в продуктивной среде;
Опыт проведения работ в согласованные окна, контроля влияния и постпроверок;
Опыт установки и настройки SIEM-систем KUMA, ArcSight, MaxPatrol SIEM или Qradar;
Опыт разработки и доработки правил корреляции, парсеров и отчётов;
Опыт настройки дашбордов;
Участие минимум в трёх завершённых проектах по внедрению или доработке SIEM-систем;
Опыт работы в информационной безопасности от трёх лет;
Знание английского языка на уровне, достаточном для чтения технической документации.
условия
ДМС и страхование жизни, включая детей, с первого месяца;
Оплата мобильной связи;
Обучение на митапах и конференциях, сертификации, иностранные языки и курсы развития навыков;
Ежемесячная доплата на питание;
Два спортзала и сауна в офисе;
Собственный ресторан и бар;
Врач и массаж в офисе;
Программа релокации в штаб-квартиру для кандидатов из регионов;
Условия релокации включают компенсацию билетов до Москвы, Питера, Новосибирска или Владивостока для сотрудника и двух близких родственников, неделю проживания в гостинице, подъёмные и оплату услуг риелтора.