Назад
2 дня назад

Ведущий системный инженер (SIEM)

Формат работы
onsite/hybrid
Тип работы
fulltime
Грейд
lead
Английский
b2
Страна
Russia
hhВакансия с HeadHunter. Контакт ведёт на hh.ru

Мэтч & Сопровод

Покажет вашу совместимость и напишет письмо

Описание вакансии

Текст:
/
TL;DR
Ведущий системный инженер (SIEM) (кибербезопасность/SIEM): Развертывание и сопровождение SIEM-систем, разработка интеграций, экспортеров и скриптов, а также развитие сервиса TDR с акцентом на масштабируемость, отказоустойчивость и оптимизацию архитектуры. Focus on выявление узких мест, внедрение архитектурных изменений, автоматизацию, координацию технических задач и наставничество команды.

Локация: Москва, Ольховская улица, 4с2. Формат работы: на месте работодателя, гибрид.

Занятость: полная. Опыт: от 3 до 6 лет.

Компания

BI.ZONE создает IT-продукты для кибербезопасности, включая сложные платформы на основе методов машинного обучения.

Что делать

  • Развертывать и поддерживать SIEM-систему, интегрировать источники событий и разрабатывать пользовательскую документацию.
  • Разрабатывать интеграции, экспортеры и скрипты для обслуживания системы.
  • Прорабатывать и внедрять кастомные схемы подключения клиентов, архитектурные изменения и новые технологии в сервисе TDR.
  • Выявлять точки отказа и узкие места, повышать производительность, надежность и эффективность сервиса.
  • Формировать технические требования, участвовать в разработке роадмапа и внедрении новых процессов.
  • Координировать работу, управлять техническими проектами, контролировать onboarding и наставлять команду.

Требования

  • Высшее техническое образование и опыт работы от 3 до 6 лет.
  • Опыт работы с любой SIEM, интеграции и поддержки источников событий, включая разработку кастомных схем подключения клиентов в TDR.
  • Опыт администрирования Windows и Linux, знания системного логирования.
  • Опыт работы с Logstash, rsyslog или аналогичными инструментами обработки логов.
  • Опыт написания SQL-запросов.
  • Опыт автоматизации с Python, Bash, Ansible или CI.
  • Опыт выявления узких мест и подготовки предложений по оптимизации и модернизации инфраструктуры.
  • Понимание принципов построения масштабируемых и отказоустойчивых систем, бизнес-целей и стратегического планирования.
  • Английский язык для понимания технической документации, системное мышление, способность быстро осваивать новые технологии, опыт наставничества начинающих специалистов и команды.

Культура и преимущества

  • Официальное оформление по ТК РФ и преимущества аккредитованной IT-компании.
  • Гибкий график и гибридный формат без контроля времени начала работы, часов в офисе и частоты удаленной работы.
  • ДМС со стоматологией с первого месяца.
  • Профессиональные митапы, сообщества по интересам, сертификация, курсы, конференции, хакатоны и CTF.
  • Свободная атмосфера без дресс-кода и лишней бюрократии, возможности профессионального роста и развития личного бренда.
  • Скидки на фитнес, покупки и партнерские программы, внутренние мероприятия, спортивные старты, мерч и подарки.

Будьте осторожны

Если работодатель просит войти в их систему, используя iCloud/Google, прислать код/пароль, запустить код/ПО, не делайте этого. Это мошенники. Обязательно жмите «Пожаловаться» или пишите в поддержку. Подробнее в гайде →