Аналитик SIEM

Навыки

• Обмен данными в 1С
• API (интеграции)
• ClickHouse
• Дашборды и витрины
• Отладка и поиск ошибок
• Оргтехника и железо
• Highload

О компании и продукте

• он направлен на разработку собственной SIEM-системы для централизованного управления безопасностью, событиями и информацией. Решение должно эффективно и оперативно решать задачи выявления атак и инцидентов, анализировать и управлять событиями информационной безопасности всей IT-инфраструктуры
• «Открытые решения» специализируются на заказной разработке веб-сервисов и мобильных приложений. Мы работаем с отечественными и мировыми брендами: МТС, БКС, X5, Ренессанс Кредит Банк, Ак Барс Банк, ЭР-Телеком, ВСК, ПЭК, ИНВИТРО, G&M, Samsung). С 2009 года реализовали больше 400 проектов для заказчиков из России, Европы и США. Среди них платформы для e-com, ПО для телекома и транспорта, разработка облачных технологий и различных интранет- и ERP-систем, а также систем биометрии, управления данными и безопасности. Наша компания входит в реестр аккредитованных Минцифры РФ IT-компаний. Количество сотрудников – более 200 человек. Команда «Открытых решений» — это опытные разработчики, тестировщики, креативные UI/UX-дизайнеры с международными профессиональными сертификатами.

Задачи

• Проведение событийной аналитики — исследование полноты регистрируемых признаков событий с конечных устройств (рабочие станции, серверы, сетевое оборудование)
• Разработка вспомогательного аналитического инструментария и корреляционных механизмов на платформе SIEM (описание сигнатур потенциальных инцидентов)
• Формирование и согласование технических требований (ТЗ / User Stories) для команд Frontend- и Backend-разработки по реализации нового функционала платформы (интерфейсы, дашборды, отчёты, API-методы, логика обработки данных)
• Проектирование логики взаимодействия между компонентами системы (API-контракты, форматы данных, последовательности запросов)
• Тестирование и отладка подготовленных механизмов на платформе SIEM
• Поддержание в актуальном состоянии библиотеки ресурсов на платформе SIEM

Требования

• Образование: высшее, техническое (как преимущество в области ИТ и ИБ)
• Глубокое знание сетевых технологий (OSI, TCP/IP) и основ информационной безопасности (типовые атаки, MITRE ATT&CK, OWASP Top 10)
• Опыт работы с ОС Linux (администрирование, анализ логов, написание скриптов)
• Опыт работы с реляционными и нереляционными БД (обязательно ClickHouse — написание запросов, оптимизация)
• Опыт работы с высоконагруженными системами и большими объёмами данных
• Понимание архитектуры микросервисов, опыт работы с Kubernetes и брокерами сообщений (Apache Kafka)
• Опыт написания технической документации и постановки задач для команд разработки (Frontend + Backend)
• Понимание принципов REST API, знание форматов обмена данными (JSON, XML, Protobuf)
• Умение работать с API-инструментами (Postman, Swagger/OpenAPI) и анализаторами трафика (Wireshark, tcpdump)

Условия

• Официальное оформление и стабильная зарплата
• Формат работы: удалёнка
• Все льготы и преимущества работы в аккредитованной ИТ-компании
• Обучение: международная сертификация и профильные курсы за счет компании, электронная библиотека, участие в профильных конференциях, митапы, корпоративный английский язык
• Возможности: современный стек технологий, амбициозные задачи, масштабные проекты и перспективы для профессионального роста
• Здоровье: ДМС, включая стоматологию, помощь на дому и психологическую поддержку
• Спорт: корпоративные занятия в фитнес-центре, футбольная команда или компенсации спорта для дистанционных сотрудников
• Партнерские программы и скидки для сотрудников в магазинах-партнерах
• Комфортный офис с оборудованными кухнями и кофейными поинтами
• Хорошо отлаженные процессы, отсутствие бюрократии, оформление документов через ЭДО
• Сильная и дружная команда
• Корпоративы и командные игры: живое общение и встречи оффлайн

Паспорт вакансии

История публикации

Откуда что взялось

Отмечено то, что вывели мы. Без пометки — значение назвал работодатель.

Почему на этом месте в выдаче

Порядок выдачи объявлен контрактом: свежесть решает между днями, полнота и зарплата — внутри дня.