SIEM-инженер
По договоренности
Обязанности:
- Подключение источников к системам сбора и анализа событий (SIEM и Log Management);
- Создание правил корреляции и нормализации событий для SIEM систем;
- Проектирование, эксплуатация и масштабирование пайплайна сбора событий;
- Администрирование и сопровождение систем сбора и анализа событий, в т.ч. на базе open source решений;
- Интеграция инструментов SOC с системами ИБ и ИТ;
- Участие в решении задач автоматизации процессов SOC;
- Понимание методов и технологий сбора событий с систем Windows, syslog, СУБД;
- Опыт работы хотя бы с одним open source инструментом для сбора логов - Logstash, Filebeat, Vector, Fluentbit, NXLog или др.;
- Опыт работы хотя бы с одним средством контейниризации - Docker, Kubernetes или Podman;
- Опыт администрирования и поддержки БД (Elasticsearch, Opensearch, Clickhouse), понимание SQL;
- Опыт сопровождения SIEM, IRP/SOAR (Elasticsearch, QRadar, MP SIEM, KUMA, Arcsight или др.);
- Опыт интеграции систем, в том числе через API;
- Опыт реализация правил нормализации для SIEM;
- Забота компании о вашем здоровье: ДМС со стоматологией в лучших клиниках страны;
- Собственный фитнес-центр в офисе в центре Москвы (новейшее уникальное оборудование Milon для «умных» тренировок);
- Возможность проходить внешнее обучение после успешного прохождения испытательного срока, а также обучаться на курсах нашего корпоративного портала;
- Премиальные условия на все виды страхования в СОГАЗе для вас и близких родственников;
- Реальные возможности профессионального и карьерного роста;
- Оформление полностью в соответствии с ТК РФ;
- Настрой на долгосрочное сотрудничество: будем гарантом стабильности даже в нестабильные времена;
- Забота компании о детях сотрудника: скидки в детские лагеря и подарки на Новый год;
- Удобное расположение офиса.
Адрес: Россия, Москва, Уланский переулок, 26
Опубликована 21 час назад
Похожие вакансии
Вакансии быстро закрываются - скачайте мобильное приложение в RuStore и откликайтесь первыми!
Скачать бесплатноВ нашей команде открыта вакансия Инженер ИТСО в Центр промышленной кибербезопасности, где коллеги занимаются ...
- Полный день
- Опыт от 3 лет
ИНФОРМЗАЩИТА- Москва
2 дня назад
Взаимодействие со смежными техническими службами объектов (главный инженер, энергетик и т.п.). ... Условия: Интересная работа в коллективе инженеров.
- Полный день
- Опыт от 3 лет
Группа Гута- Москва
21 час назад
России в сфере защиты информации, лидер в разработке средств защиты информации, приглашает в команду Инженера-аналитика ...
- Полный день
- Опыт от 3 лет
ИнфоТеКС- Москва
4 дня назад
120 000 - 150 000 ₽
ООО "МВ Строй" - строительная компания, которая более 20 лет на рынке строительных услуг Москвы и Московской области. Обязанности: Расчет (контроль расчета) плановой и фактической себестоимости проекта. Анализ расхождений, влияющий на стоимость проек...
- Полный день
- Опыт от 3 лет
МВ Строй- Москва
21 час назад
Первый этап отбора на эту вакансию – общение с AI-рекрутером. После отклика ждите сообщение от него в Сберчате, диалог займёт примерно 10 минут. Задача AI-рекрутера — уточнить недостающие детали и ускорить рассмотрение вашей кандидатуры. AI-рекрутер ...
- Полный день
- Опыт от 3 лет
Страховая компания Сбербанк страхование- Москва
21 час назад
от 120 000 ₽
Мы ищем в свою команду Инженера ПТО который поможет нам решать следующие задачи: - Своевременное оформление ... Требования: - Высшее (среднее) образование (по направлению). - Опыт работы от 3-х лет в должности инженера ...
- Полный день
- Опыт от 3 лет
МСК ГРУПП- Москва
21 час назад
Вакансия в подборках
Похожие вакансии
ИНФОРМЗАЩИТАИнфоТеКС120 000 - 150 000 ₽
МВ Строй