Инженер SIEM

По договоренности

Т1

Москва

Аэропорт
Динамо
Белорусская

⚡ Откликнуться на hh.ru

Обязанности:

Администрирование SIEM-системы в составе крупного, распределенного кластера с несколькими инсталляциями
Подключение новых источников данных
Разработка и настройка парсеров для обработки данных из различных источников
Контроль поступления событий и их корректного отображения в системе
Интеграция SIEM-системы со смежными системами (например, системами управления инцидентами, управления идентификацией и доступом, и другими)
Масштабирование системы в соответствии с растущими потребностями компании
Оптимизация работы всех компонентов системы для повышения производительности и надежности
Разработка и поддержка технической документации, участие в обучении коллег из смежных подразделений
Участие в пилотировании новых решений для мониторинга ИБ

Требования:

Высшее образование: направление информационной безопасности
Опыт работы в аналогичной роли от 1 года
Понимание принципов работы и архитектуры SIEM-систем
Опыт работы с SIEM-системами (Splunk, ArcSight, QRadar, ELK и другие)
Понимание процессов журналирования событий в различных источниках данных (системные логи, сетевые устройства, приложения и т.д.) и опыт их сбора
Опыт написания парсеров и работы с языками программирования и скриптами (Python, Bash, PowerShell и т.д.)
Опыт администрирования Unix- и Windows-серверов
Знание сетевых протоколов и принципов информационной безопасности

⚡ Откликнуться на hh.ru

Адрес: Россия, Москва, Ленинградский проспект, 36с41

Показать на большой карте

Опубликована час назад

Инженер / Ведущий инженер ПОС

ПОДРЯДНАЯ ОРГАНИЗАЦИЯ ПО ПРОЕКТИРОВАНИЮ, УЧАСТНИК РЕНОВАЦИИ ООО "ПЕРСПЕКТИВА" приглашает на работу "Инженера-проектировщика ...

Можно удаленно
Полный день
Опыт от 1 года

ПИК-специализированный застройщик

Москва

5 дней назад

⚡ Откликнуться на hh.ru

Твои задачи: поддержка и развитие инфраструктуры и окружений; настройка и сопровождение CI/CD: GitLab CI, Jenkins; автоматизация рутинных процессов и интеграций: Jira, GitLab, Jenkins, Nexus и др; управление конфигурациями через Ansible; работа с Doc...

Можно удаленно
Полный день
Опыт от 1 года

Программный Продукт, ИТ-компания

Москва

час назад

⚡ Откликнуться на hh.ru

DevOps-инженер

Мы — компания, оказывающая аутсорсинговые услуги для бизнеса. Специализируемся на клиентской поддержке, IT-услугах и консультационной поддержке в сфере маркетинга. Помогаем партнёрам выстраивать эффективные процессы и обеспечивать качественный сервис...

Можно удаленно
Полный день
Опыт от 1 года

Альянс Регион

Москва

час назад

⚡ Откликнуться на hh.ru

Инженер мониторинга

Наша распределенная команда Dev насчитывает более 800 специалистов и разрабатывает собственные продукты с 2012 года – рекламные платформы, игровые сервисы и платформы, мобильные игровые и развлекательные приложения, финтех-продукты и решения. У нас п...