Мэтч & Сопровод
Покажет вашу совместимость и напишет письмо
Описание вакансии
Администратор систем ИБ (SIEM)
Компания
Совкомбанк Технологии 4.72
Условия
Требования
Администратор защиты Middle Splunk ELK Stack SQL Bash Высоконагруженные системы Docker Apache Kafka ClickHouse RabbitMQ Можно удалённо СОВКОМБАНК ТЕХНОЛОГИИ - аккредитованная ИТ-компания Группы компаний Совкомбанк. Наша команда занимается созданием и развитием технологических решений для компаний общей группы, помогая бизнесу продвигать уникальные услуги для клиентов. В нашем коллективе более 6000 сотрудников, среди них – разработчики, аналитики, тестировщики, проектные менеджеры, архитекторы решений, команда по информационной безопасности. ЗАДАЧИ:
- Поддержание штатной работы SIEM;
- Интеграция SIEM системы для получения событий ИБ;
- Обеспечение работоспособности и обновления систем ИБ;
- Анализ и обработка задач для настройки поступления событий в SIEM;
- Проведение анализа по сайзингу системы;
- Подключением новых источников событий к SIEM.
ПОЖЕЛАНИЯ К ОПЫТУ:
- Опыт администрирования серверов класса Linux не менее 1 года;
- Знание PowerShell, Bash, SQL, регулярные выражения Regex;
- Опыт работы с SIEM системами (подобных OpenSearch, ELK, SmartMonitor);
- Опыт администрирования SIEM систем;
- Обладать базовыми знаниями WEC, Rsyslog, ClickHouse.
ПЛЮСОМ БУДЕТ:
- Опыт работы с логированием событий с серверами классов БД, высоконагруженными серверами Reverse, HAproxy;
- Опыт работы с отказоустойчивыми инфраструктурами;
- Опыт работы с системами Osquery, Fleet, Kafka, Zookeeper;
- Опыт работы с Docker;
- Навыки разработки на Python.
МЫ ПРЕДЛАГАЕМ:
- Работу в аккредитованной ИТ-компании;
- Оформление по ТК РФ с первого дня выхода на работу;
- Сильную команду и опытного наставника на время адаптации;
- Расширенный портфель бенефитов: ДМС со стоматологией, фитнес, спортивные мероприятия, коворкинг в Сочи и на Алтае, материальная поддержка в различных жизненных ситуациях, скидки на страховые коробочные продукты банка и партнеров, многое другое;
- Поддерживаем профессиональное развитие каждого: есть внутренний учебный центр и корпоративный университет. Мы активно участвуем во внешних мероприятиях и проводим собственные (хакатоны, юконы), оплачиваем внешнее обучение и курсы английского языка;
- Вовлеченность, комфорт и свобода самовыражения, приходи – с нами будет интересно!
Будьте осторожны: если работодатель просит войти в их систему, используя iCloud/Google, прислать код/пароль, запустить код/ПО, не делайте этого - это мошенники. Обязательно жмите "Пожаловаться" или пишите в поддержку. Подробнее в гайде →
Текст вакансии взят без изменений