Назад
5 дней назад

Инженер по внедрению SIEM (KUMA / Kaspersky)

210 000
Формат работы
remote (только Russia)/hybrid
Тип работы
fulltime
Грейд
middle
Английский
b1
Страна
Russia
hhВакансия с HeadHunter. Контакт ведёт на hh.ru

Мэтч & Сопровод

Покажет вашу совместимость и напишет письмо

Описание вакансии

Текст:
/
TL;DR
Инженер по внедрению SIEM (KUMA / Kaspersky): проектирование и внедрение SIEM-архитектур для нефтяных, энергетических и государственных заказчиков с акцентом на KUMA, KATA, KEDR, отказоустойчивые кластеры и интеграцию источников событий. Focus on глубокой диагностике производительности, работе с Linux и базами данных, настройке мониторинга и автоматизации через Ansible и API.

Локация: удалённо или гибридно, офисы в Москве или Туле; возможны командировки и выезды к заказчикам. График 5/2, 09:00–18:00.

Зарплата: от 210 000 ₽ на руки в месяц.

Компания

«Визум» проектирует решения по информационной безопасности для нефтяных, энергетических и государственных организаций.

Что делать

  • Проектировать архитектуру SIEM с нуля под задачи заказчиков.
  • Рассчитывать мощности, настраивать отказоустойчивость и кластеры.
  • Внедрять и сопровождать KUMA, KATA, KEDR, а также другие SIEM-системы.
  • Интегрировать KATA и EDR, подключать источники событий.
  • Диагностировать проблемы производительности и работать с ClickHouse, PostgreSQL, MariaDB и Elasticsearch.
  • Настраивать мониторинг через Zabbix и Grafana, автоматизировать рутинные операции с помощью Ansible и API.

Требования

  • От 1 до 3 лет опыта; не менее 2 лет практического внедрения и сопровождения KUMA, KATA и KEDR в продуктивной среде.
  • Уверенное администрирование Linux, включая тюнинг ядра и работу с сетью.
  • Практический опыт интеграции SIEM с KATA и EDR.
  • Навыки самостоятельной работы с технической документацией и логами для глубокой диагностики.
  • Английский на уровне чтения технической документации.

Хорошо, если есть

  • Навыки написания скриптов на Python или Bash.
  • Опыт работы с API.

Культура и преимущества

  • Среда без лишней бюрократии и самостоятельность в выборе архитектурных решений.
  • Стабильные выплаты два раза в месяц.
  • Аккредитованная ИТ-компания.
  • Обучение и сертификация за счёт компании.
  • Фитнес-абонемент после прохождения испытательного срока и доплата к отпуску до оклада.
  • Тимлиды выступают наставниками и помогают решать сложные технические вопросы.

Будьте осторожны: если работодатель просит войти в их систему, используя iCloud/Google, прислать код/пароль, запустить код/ПО, не делайте этого - это мошенники. Обязательно жмите "Пожаловаться" или пишите в поддержку. Подробнее в гайде →