Чем предстоит заниматься:
- Поддержанием штатной работы инфраструктуры SIEM;
- Подключением новых источников событий к SIEM;
- Парсингом и нормализацией событий, в том числе для нетиповых источников;
- Контролем поступления событий и полноты источников событий.
- Опыт работы с SIEM (администрирование, подключение новых источников, нормализация событий);
- Опыт построения архитектуры SIEM в отказоустойчивом исполнении;
- Опыт выстраивания процессов сбора и мониторинга поступления событий в SIEM;
- Опыт работы с Kafka, Vector;
- Знания и опыт администрирования Linux инфраструктуры.
- Комфортный офис на метро "Мневники" с гибридным или удаленным форматом.