Мы ищем инженера SIEM, который будет заниматься интеграцией инфраструктуры заказчиков с SOC, сопровождением инфраструктуры SIEM и развитием инженерных решений, обеспечивающих надежный сбор и обработку событий.
Чем предстоит заниматься:
- Интегрировать информационные системы заказчиков с сервисом SOC в части SIEM
- Консультировать заказчиков по вопросам подключения источников событий и эксплуатации сервиса, участвовать в решении технических проблем
- Развертывать, настраивать и сопровождать компоненты инфраструктуры SIEM с использованием средств автоматизации
- Развивать инфраструктуру SIEM, обеспечивая ее стабильную работу
- Участвовать в автоматизации инженерных процессов и внедрении новых технических решений
Что для нас важно:
- Опыт администрирования Linux и/или Windows Server
- Понимание принципов централизованного логирования и опыт работы с системами сбора и обработки логов: rsyslog, syslog-ng, Logstash, Vector, Filebeat, NXLog или другими
- Опыт работы с одной или несколькими SIEM-системами: MaxPatrol SIEM, KUMA, QRadar, ArcSight, Splunk, ELK/OpenSearch или другими
- Базовые знания SQL
- Понимание основных сетевых протоколов: TCP/IP, HTTP, DNS, Syslog, SSH
Что нам также важно, но можем рассмотреть кандидатов и без этого:
- Опыт автоматизации с использованием Ansible
- Знание Python или Bash для автоматизации инженерных задач
- Опыт работы с REST API
- Опыт работы с Docker
- Опыт работы с системами мониторинга: Prometheus, VictoriaMetrics, Grafana, Zabbix
- Знание регулярных выражений (RegExp), Grok или других инструментов парсинга
Мы предлагаем:
Защищенность. Все гарантии официального оформления по ТК РФ и преимущества аккредитованной IT-компании
Сообщества. Регулярные профессиональные митапы и встречи для обмена опытом. А также сообщества по интересам: спорт, игры, книги, аниме
Гибкий график. Никто не следит, когда сотрудник садится за компьютер, сколько часов проводит в офисе, как часто работает удаленно
Забота о здоровье. ДМС со стоматологией c первого месяца работы в компании
Обучение. Сертификация, профильные курсы, конференции, митапы, хакатоны, CTF-ы
Свободная атмосфера. У нас на «ты», никакого дресс-кода и лишней бюрократии
Самореализация. Поддержка креатива и воплощение идей. Можно профессионально расти и развивать личный бренд
Скидки на фитнес, покупки и многое другое
Скидки от BestBenefits, «Фитмост», «СберПрайм+» и других компаний-партнеров для всех сотрудников
Корпоративная жизнь. Крутые внутренние мероприятия и участие в спортивных стартах, а еще мерч и подарки