Мэтч & Сопровод
Покажет вашу совместимость и напишет письмо
Описание вакансии
Текст:
TL;DR
DevOps-инженер SIEM (кибербезопасность): Развитие инфраструктуры SOC MDR, включая поддержку кластеров SIEM, развертывание решений на физических серверах и в облачных средах, а также подключение и нормализацию источников данных с акцентом на отказоустойчивость, мониторинг и хранение больших объемов информации. Focus on администрирование Linux/Windows, внедрение CI/CD, поддержку высоконагруженных распределенных систем и интеграцию современных SIEM-решений.
Локация: Москва, Шарикоподшипниковская улица, 1; работа на месте работодателя или в гибридном формате
Компания
F6 — российский разработчик технологий для борьбы с киберпреступлениями, создающий решения для детектирования и предотвращения кибератак, выявления мошенничества и защиты интеллектуальной собственности.
Что делать
- Развивать и поддерживать серверную инфраструктуру кластеров SIEM в Центре кибербезопасности SOC MDR.
- Развертывать и конфигурировать SIEM-решения на физических серверах и в облачных средах.
- Администрировать SIEM-системы, включая контроль лицензий, обновление конфигураций и устранение неисправностей.
- Управлять мониторингом инфраструктурных компонентов, необходимых для работы SIEM.
- Участвовать в подключении и нормализации источников данных, контролировать целостность и хранение информации.
Требования
- От 1 года до 3 лет опыта работы.
- Хорошие знания администрирования ОС Linux и Windows.
- Практический опыт поддержки высоконагруженных и распределенных систем, обеспечения отказоустойчивости и резервного копирования.
- Практический опыт работы с DevOps-инструментами для управления, мониторинга и логирования.
- Знание CI/CD-практик и опыт их внедрения.
- Опыт внедрения и администрирования современной SIEM-системы, включая MaxPatrol, KUMA, Splunk, QRadar, ELK Stack или Wazuh.
- Понимание технологий сбора журналов событий и логов, а также принципов хранения больших данных.
Хорошо, если есть
- Опыт работы в системных интеграторах, SOC-департаментах или SIEM-вендорах.
- Опыт проектирования и внедрения SIEM-решений, EDR, XDR, SOAR, TI или сканеров уязвимостей.
- Опыт переноса контента между различными SIEM-решениями.
Культура и преимущества
- Полная занятость.
- Работа в Центре кибербезопасности F6 над масштабированием сервиса SOC MDR.
- Формат работы — на месте работодателя или гибридный.
Будьте осторожны
Если работодатель просит войти в их систему, используя iCloud/Google, прислать код/пароль, запустить код/ПО, не делайте этого. Это мошенники. Обязательно жмите «Пожаловаться» или пишите в поддержку. Подробнее в гайде →
Музыка
Осень
Поддержка