Эксперт по развитию системы мониторинга (SIEM) - правила корреляции

Альфа-Банк·Москва·5 дн назад

Эксперт по развитию системы мониторинга (SIEM) - правила корреляции

Ориентир по рынку≈ 70 000 – 150 000 ₽наш грубый ориентир по 159 вакансиям этого грейда на рынке, без учёта специальности: у работодателя вилка не указана

🏢 ОфисJuniorПолная занятость

≈ 70 000 – 150 000 ₽наша приблизительная оценка

Стоит ли откликаться

Стоит откликнуться, но спросите про деньги

Вместо вилки в объявлении «доход: размер заработной платы обсуждается»: что это значит в цифрах, придётся выяснять. Вакансия свежая: первые отклики читают внимательнее.

3 из 4 в норме

Зарплата не указана: ваша цель, нижняя граница и фраза для первого созвона

Деньги

Вместо вилки в объявлении «доход: размер заработной платы обсуждается». Грубый ориентир: столько платят в 159 вакансиях уровня Junior по всему рынку, без учёта специальности.

платят меньше70 000 – 150 000 ₽ у половины таких вакансийплатят больше

Кроме оклада: премия. Размер не назван, а от него зависит доход за год.

Вилки нет

Живость

Появилась 5 дней назад. Раньше её не выкладывали: это новая позиция, а по новым почти всегда действительно нанимают.

Свежая

Описание

Расписано подробно: обязанностей 8, требований 10. Картина ясна до первого созвона.

Обещают: ДМС со стоматологией и коворкинг

Подробно

Что требуют

ОбязательноSIEMLinuxELKPythonBashPowerShellHadoopSparkAirflowSQL

Надбавка к зарплате на этом уровне: SQL +28%.

Ясно

Полный разбор в Pro

Это короткий разбор. В Pro полный: под эту вакансию и ваше резюме

Сколько просить

Не продешевите: сумма под ваше резюме, нижняя граница и готовые фразы для торга

Ваше резюме против требований

Пройдёт ли ваше резюме фильтр: что совпало с требованиями и что дописать до отклика

Спросить у работодателя

Что стоит спросить: вопросы именно к этой вакансии для первого созвона

Когда откликаться

Стоит ли спешить: за сколько дней эта компания обычно закрывает вакансии

30 дней Pro: полный разбор каждой вакансииЧто ещё входит в Pro

Чем предстоит заниматься

Написание правил корреляции

Анализ лога на соответствие внутренним нормативным документам и законодательству РФ

Настройка сбора лога с нестандартных источников данных (Rest API, MOSQL‑БД и т.д.)

Настройка уведомлений

Создание дашбордов, метрик, графиков и отчетов

Написание нормализаторов, парсеров под различные источники данных

Написание скриптов автоматизации

Участие в пилотировании новых систем

Наши требования

Уверенные знания SIEM KUMA или продуктов Microfocus ArcSight (T-Hub, ArcMC, SMART/Flex connectors, Load Balancer)

Опыт работы с одной или несколькими SIEM

Знание регулярных выражений

Умение анализировать лог в различных системах (ОС, СЗИ, сетевое оборудование, прикладное ПО)

Знание ОС Windows/Linux на уровне администратора

Опыт работы с Logstash, Vector, Kibana

Знание скриптовых языков программирования — python (как преимущество)/bash/powershell

Понимание Hadoop, Spark, Airflow

Знание SQL-запросов (агрегации, оконные функции, JOIN-операции)

Понимание принципов low-code/BI платформ будет преимуществом

Мы предлагаем

Стабильный и прозрачный доход: размер заработной платы обсуждается по итогам собеседования + квартальная премия по результатам KPI

Гибридный (Москва, м. Технопарк) или удаленный формат работы, уютный ИТ‑хаб в Москве и Санкт-Петербурге, сезонный коворкинг в Сочи

Сложные и интересные задачи, современный стек технологий

Забота о вашем здоровье: программа ДМС с первых дней работы, включающая стоматологию, обслуживание в лучших клиниках города, страхование и компенсацию 10‑ти дней больничного

Доступ к бесплатным корпоративным библиотекам Alpina Digital, MyBook и бизнес‑изданиям

Предложения от банка только для сотрудников: собственные спортзалы (Москва, Санкт‑Петербург, Екатеринбург), а также скидки на услуги туристических агентств, продукты питания, рестораны, бары и магазины