Инженер SIEM.

Навыки

• Bash / shell
• Дисциплина
• ELK / Elastic Stack
• Highload
• ITIL / ITSM
• Наставничество
• PowerShell

Задачи

• Администрирование SIEM-системы в составе крупного, распределенного кластера с несколькими инсталляциями
• Подключение новых источников данных
• Разработка и настройка парсеров для обработки данных из различных источников
• Контроль поступления событий и их корректного отображения в системе
• Интеграция SIEM-системы со смежными системами (например, системами управления инцидентами, управления идентификацией и доступом, и другими)
• Масштабирование системы в соответствии с растущими потребностями компании
• Оптимизация работы всех компонентов системы для повышения производительности и надежности
• Разработка и поддержка технической документации, участие в обучении коллег из смежных подразделений
• Участие в пилотировании новых решений для мониторинга ИБ

Требования

• Понимание принципов работы и архитектуры SIEM-систем
• Опыт работы с SIEM-системами (Splunk, ArcSight, QRadar, ELK и другие)
• Понимание процессов журналирования событий в различных источниках данных (системные логи, сетевые устройства, приложения и т.д.) и опыт их сбора
• Опыт написания парсеров и работы с языками программирования и скриптами (Python, Bash, PowerShell и т.д.)
• Опыт администрирования Unix- и Windows-серверов
• Знание сетевых протоколов и принципов информационной безопасности
• Опыт: 1-3 года

Условия

• Локация: Удаленная работа
• Зарплата: ₽. Обсуждается на собеседовании

Паспорт вакансии

История публикации

Откуда что взялось

Отмечено то, что вывели мы. Без пометки — значение назвал работодатель.

Почему на этом месте в выдаче

Порядок выдачи объявлен контрактом: свежесть решает между днями, полнота и зарплата — внутри дня.