Инженер SIEM (кибербезопасность)

Локация: Москва, гибридный формат работы

Компания

Т1 — российская ИТ-компания и крупный холдинг, предоставляющий высокотехнологичные решения и услуги для ключевых отраслей экономики.

Что делать

• Администрировать SIEM-систему в составе крупного распределенного кластера с несколькими инсталляциями.
• Подключать новые источники данных, контролировать поступление событий и их корректное отображение.
• Разрабатывать и настраивать парсеры для обработки данных из системных логов, сетевых устройств, приложений и других источников.
• Интегрировать SIEM со смежными системами, включая системы управления инцидентами и идентификацией и доступом.
• Масштабировать и оптимизировать компоненты системы для повышения производительности и надежности.
• Поддерживать техническую документацию, обучать коллег из смежных подразделений и участвовать в пилотировании новых решений для мониторинга ИБ.

Требования

• Высшее образование по направлению информационной безопасности.
• Опыт работы в аналогичной роли от 1 года.
• Понимание принципов работы и архитектуры SIEM-систем.
• Опыт работы с SIEM-системами, включая Splunk, ArcSight, QRadar, ELK и другие.
• Понимание процессов журналирования событий в различных источниках данных и опыт их сбора.
• Опыт написания парсеров и работы с Python, Bash, PowerShell и другими языками программирования и скриптами.
• Опыт администрирования Unix- и Windows-серверов.
• Знание сетевых протоколов и принципов информационной безопасности.

Культура и преимущества

• Гибридный формат работы.
• Стабильность и финансовая надежность крупного холдинга.
• Социальные гарантии и возможность профессионального развития в открытом ИТ-сообществе.
• Масштабные задачи и работа над современными ИТ-продуктами, системами больших данных и решениями для цифровой трансформации.