Менеджер данных SOC

Мы приглашаем менеджера данных в команду Центра Киберзащиты Сбера для:

1. выполнения задач по обработке, анализу и обеспечению качества данных

2. координации процессов предоставления актуальной информации из различных источников событий

3. подготовки требований к данным, лежащим в основе графа знаний киберзащиты, а также контроля их качества.

Работая в нашей команде, вы получите уникальную возможность развивать профессиональные навыки в условиях постоянного взаимодействия с экспертами различных специальностей, расширять кругозор и совершенствоваться в выбранной области.

Вам предстоит:

• выполнение функций менеджера по управлению данными центра, согласование доступа к данным, обеспечение качества данных, описание и разметка данных, контроль метрик качества AI-агентов
• обеспечение доступности и актуальности данных для нужд SOC Сбера
• взаимодействие с различными подразделениями банка (сотрудники SOC, продуктовых команд и др.) для решения различных вопросов по данным
• разработка аналитических витрин и отчетов
• выполнение запросов на выборку данных по нестандартным требованиям
• работа с данными для дообучения LLM, а также обеспечение данными для работы AI агентов и мультиагентных систем центра
• подготовка и очистка данных для построения единого графа знаний по данным для AI агентов центра
• повышение производительности и отказоустойчивости процессов загрузки и обработки данных
• участие в развитии архитектуры хранения и обработки данных, улучшение существующих процессов и внедрение лучших практик индустрии.

Что для нас важно:

• уверенное владение SQL
• опыт работы с большими объемами данных и технологиями хранения данных (ClickHouse, Hive, PostgreSQL)
• навыки работы с инструментами визуализации и отчетности (Splunk, Qlik, Elastic)
• понимание различных структур данных (JSON, XML, YAML)
• понимание принципов работы LLM и AI-агентов, опыт взаимодействия с ними и знание основных принципов построения и работы мультиагентных систем.
• понимание принципов оптимизации производительности и масштабируемости систем обработки данных.

Будет преимуществом:

• опыт работы в Security Operations Center или в другой отрасли кибербезопасности
• наличие опыта написания контента для популярных SIEM-систем (ArcSight, QRadar, KUMA, MaxPatrol SIEM и аналоги)
• опыт работы с графовыми базами данных.

Мы предлагаем:

• комфортный современный офис
• офисный формат работы
• ежегодный пересмотр зарплаты, годовая премия
• корпоративный спортзал и зоны отдыха
• более 400 образовательных программ СберУниверситета для профессионального и карьерного развития
• программа адаптации и помощь руководителя на старте
• расширенный ДМС, льготное страхование для семьи и корпоративная пенсионная программа
• гибкий дисконт по ипотечному кредиту, равный 1/3 ключевой ставки ЦБ
• бесплатная подписка СберПрайм+, скидки на продукты компаний-партнеров
• вознаграждение за рекомендацию друзей в команду Сбера.