Solution Implementation Engineer (KUMA)

Локация: Москва, Российская Федерация

Компания

Kaspersky развивает решение класса SIEM KUMA для централизованного сбора, хранения и анализа событий информационной безопасности.

Что делать

• Участвовать в разработке и развитии SIEM-системы KUMA.
• Разрабатывать контент и поставлять экспертизу в решение.
• Работать с обращениями пользователей и прорабатывать новые требования на основе обратной связи заказчиков.
• Разрабатывать правила нормализации и взаимодействовать со смежными командами по обогащению контента KUMA.

Требования

• Практический опыт работы и теоретические знания SIEM-систем.
• Опыт работы с ArcSight ESM, KUMA SIEM, MaxPatrol SIEM или QRadar.
• Опыт разработки парсеров для SIEM-систем.
• Навыки администрирования Linux и Windows.
• Опыт работы с системами виртуализации.
• Навыки работы с базами данных и разработки SQL-запросов.
• Навыки работы с регулярными выражениями.
• Навыки написания скриптов, например на PowerShell, Bash или Python.

Хорошо, если есть

• Опыт создания контента для SIEM-систем: дашбордов, отчётов и правил.
• Понимание принципов создания систем защиты информации и практической информационной безопасности, включая методы атак и защиты от них.
• Опыт разработки проектной документации.
• Опыт интеграции SIEM-систем со сторонними системами.
• Опыт работы с системами класса IRP/SOAR.

Культура и преимущества

• Работа над развитием SIEM-решения KUMA и его интеграций с ИБ- и ИТ-системами.