Назад

Не получаете ответ?

Вакансия опубликована 25 дн. назад - шансы на ответ снижаются.

25 дней назад

Администратор средств мониторинга (SIEM)

180 000₽
Формат работы
onsite
Тип работы
fulltime
Грейд
middle
Страна
Russia
hhВакансия с HeadHunter. Контакт ведёт на hh.ru

Мэтч & Сопровод

Покажет вашу совместимость и напишет письмо

Описание вакансии

Текст:
/
TL;DR
Администратор средств мониторинга (SIEM): Администрирование распределённого кластера SIEM, подключение источников данных и разработка парсеров с акцентом на производительность, надёжность и корректную обработку событий. Фокус на настройке мониторинга информационной безопасности, администрировании PAM+2FA и интеграции системных, сетевых и прикладных журналов.

Локация: Казань, улица Декабристов, 1. Работа на месте работодателя, график 5/2 с 08:30 до 17:30.

Зарплата: от 180 000 рублей в месяц до вычета налогов.

Компания

Ак Барс Банк — один из крупнейших банков Татарстана.

Что делать

  • Администрировать SIEM-системы в составе крупного распределённого кластера с несколькими инсталляциями.
  • Подключать новые источники данных, разрабатывать и настраивать парсеры.
  • Контролировать поступление событий и их корректное отображение в системе.
  • Оптимизировать компоненты SIEM для повышения производительности и надёжности.
  • Администрировать платформы PAM и 2FA.
  • Разрабатывать техническую документацию, обучать коллег и участвовать в пилотировании новых решений для мониторинга информационной безопасности.

Требования

  • Опыт работы от 1 года до 3 лет и понимание принципов работы и архитектуры SIEM-систем.
  • Опыт работы со Splunk, ArcSight, QRadar, ELK или другими SIEM-системами.
  • Понимание журналирования событий и опыт сбора логов с системных, сетевых и прикладных источников.
  • Опыт написания парсеров и работы с Python, Bash, PowerShell или другими языками и скриптами.
  • Опыт администрирования Unix- и Windows-серверов.
  • Знание сетевых протоколов и принципов информационной безопасности.

Культура и преимущества

  • Официальное трудоустройство по ТК РФ.
  • Обучение с первого дня, авторские тренинги, мастер-классы и бизнес-игры в Корпоративном университете.
  • ДМС со стоматологией, электронная библиотека Mybook и партнёрская программа со скидками и привилегиями.
  • Квартально-годовое премирование, бонус за стаж работы в банке и вознаграждение за рекомендацию сотрудника.
  • Скидки на спортивные мероприятия и участие в корпоративных спортивных командах и марафонах.

Будьте осторожны: если работодатель просит войти в их систему, используя iCloud/Google, прислать код/пароль, запустить код/ПО, не делайте этого - это мошенники. Обязательно жмите "Пожаловаться" или пишите в поддержку. Подробнее в гайде →