Инженер SIEM

Мы ищем инженера SIEM, который будет заниматься интеграцией инфраструктуры заказчиков с SOC, сопровождением инфраструктуры SIEM и развитием инженерных решений, обеспечивающих надежный сбор и обработку событий.

Чем предстоит заниматься:

• Интегрировать информационные системы заказчиков с сервисом SOC в части SIEM
• Консультировать заказчиков по вопросам подключения источников событий и эксплуатации сервиса, участвовать в решении технических проблем
• Развертывать, настраивать и сопровождать компоненты инфраструктуры SIEM с использованием средств автоматизации
• Развивать инфраструктуру SIEM, обеспечивая ее стабильную работу
• Участвовать в автоматизации инженерных процессов и внедрении новых технических решений

Что для нас важно:

• Опыт администрирования Linux и/или Windows Server
• Понимание принципов централизованного логирования и опыт работы с системами сбора и обработки логов: rsyslog, syslog-ng, Logstash, Vector, Filebeat, NXLog или другими
• Опыт работы с одной или несколькими SIEM-системами: MaxPatrol SIEM, KUMA, QRadar, ArcSight, Splunk, ELK/OpenSearch или другими
• Базовые знания SQL
• Понимание основных сетевых протоколов: TCP/IP, HTTP, DNS, Syslog, SSH

Что нам также важно, но можем рассмотреть кандидатов и без этого:

• Опыт автоматизации с использованием Ansible
• Знание Python или Bash для автоматизации инженерных задач
• Опыт работы с REST API
• Опыт работы с Docker
• Опыт работы с системами мониторинга: Prometheus, VictoriaMetrics, Grafana, Zabbix
• Знание регулярных выражений (RegExp), Grok или других инструментов парсинга

Мы предлагаем:

Защищенность. Все гарантии официального оформления по ТК РФ и преимущества аккредитованной IT-компании

Сообщества. Регулярные профессиональные митапы и встречи для обмена опытом. А также сообщества по интересам: спорт, игры, книги, аниме

Гибкий график. Никто не следит, когда сотрудник садится за компьютер, сколько часов проводит в офисе, как часто работает удаленно

Забота о здоровье. ДМС со стоматологией c первого месяца работы в компании

Обучение. Сертификация, профильные курсы, конференции, митапы, хакатоны, CTF-ы

Свободная атмосфера. У нас на «ты», никакого дресс-кода и лишней бюрократии

Самореализация. Поддержка креатива и воплощение идей. Можно профессионально расти и развивать личный бренд

Скидки на фитнес, покупки и многое другое

Скидки от BestBenefits, «Фитмост», «СберПрайм+» и других компаний-партнеров для всех сотрудников

Корпоративная жизнь. Крутые внутренние мероприятия и участие в спортивных стартах, а еще мерч и подарки