Инженер отдела внедрения мониторинга ИБ (направление SIEM)

Бастион·Москва·29 сент.

Инженер отдела внедрения мониторинга ИБ (направление SIEM)

Ориентир по рынку≈ 180 000 – 300 000 ₽наша приблизительная оценка по 42 вакансиям этой роли и грейда, у работодателя вилка не указана

🔄 ГибридMiddleПолная занятостьПродуктовая

≈ 180 000 – 300 000 ₽наша приблизительная оценка

Стоит ли откликаться

Стоит откликнуться, но спросите про деньги

Вилку работодатель не назвал, но ориентир по рынку есть: он в строке «Деньги». Объявление живое, и что за работа, понятно из текста.

3 из 4 в норме

Вилку не назвали: какую сумму назвать вам и ниже какой не соглашаться

Деньги

Сумму в объявлении не указали. Ориентир на созвон: столько платят в 42 похожих вакансиях Инженер уровня Middle.

платят меньше180 000 – 300 000 ₽ у половины таких вакансийплатят больше

Кроме оклада: опцион. Размер не назван, а от него зависит доход за год.

Вилки нет

Живость

Открыта 20 дней, и признаков фиктивного найма у неё нет.

Живая

Описание

Обязанности: 11, требования: 17. Понятно, что за работа, ещё до отклика.

Обещают: аккредитованная IT-компания и ДМС со стоматологией
Известно: испытательный срок
Не сказано: сколько дней в офисе и условия испытательного срока

Подробно

Что требуют

ОбязательноSIEMJSONLinuxDockerKubernetes

ПлюсомPythonBashPowerShellRESTSOAPElasticsearch

Надбавка к зарплате на этом уровне: Python +40%, REST +26%.

Ясно

Полный разбор в Pro

Это короткий разбор. В Pro полный: под эту вакансию и ваше резюме

Сколько просить

Не продешевите: сумма под ваше резюме, нижняя граница и готовые фразы для торга

Ваше резюме против требований

Пройдёт ли ваше резюме фильтр: что совпало с требованиями и что дописать до отклика

Спросить у работодателя

Что стоит спросить: вопросы именно к этой вакансии для первого созвона

Когда откликаться

Стоит ли спешить: за сколько дней эта компания обычно закрывает вакансии

30 дней Pro: полный разбор каждой вакансииЧто ещё входит в Pro

Написать напрямуюВ тексте вакансии есть контакт: письмо уйдёт человеку, а не в систему подбора

Наша компания

Бастион — комфортное место для роста. Мы поддержим на каждом этапе Аккредитованная ИТ-компания ДМС со стоматологией после испытательного срока Корпоративный ноутбук и периферия Возможность удаленной работы Система менторства и онбординга Оплата обучения и конференций Дополнительные выходные - 3 дня Подарки детям на Новый год

Чем предстоит заниматься

Участие в проектах внедрения SIEM-систем в роли инженера/главного инженера: декомпозиция задач, контроль качества и сроков их выполнения

Подключение различных источников событий ИБ к SIEM-системе заказчика, настройка потоков данных

Разработка инструкций и регламентов по настройке аудита и подключению источников для ИТ/ИБ-подразделений заказчика

Разработка и адаптация правил нормализации (парсинга) событий ИБ

Разработка и настройка правил корреляции по запросам заказчика и на основе актуальных векторов атак для выявления инцидентов ИБ

Внедрение отказоустойчивых систем (кластеризация SIEM), масштабирование, модернизация и комплексное сопровождение ранее внедрённых решений

Развёртывание тестовых стендов для глубокого анализа, отладки правил корреляции/нормализации и воспроизведения ошибок, возникающих на площадке заказчика

Взаимодействие с вендорами SIEM-систем по сложным техническим вопросам (эскалация проблем, контроль решения)

Опционально: монтаж и первичная коммутация серверного и сетевого оборудования (при необходимости в рамках проектов)

Ведение и актуализация технической базы знаний по внедряемым решениям

Самостоятельное принятие взвешенных технических решений

Наши требования

Опыт участия в крупных проектах по внедрению СЗИ со стороны интегратора

Знание регулярных выражений (RegEx)

Умение работать со скриптовыми языками (Python/Bash/PowerShell) для автоматизации рутинных задач и написания кастомных коннекторов

Опыт работы с API (REST/SOAP) для интеграции SIEM с внешними системами

Навыки troubleshooting'а (диагностика и устранение проблем в ПО, ОС или сетях)

Опыт работы с СУБД, хранилищами данных и брокерами сообщений (Elasticsearch, OpenSearch, ClickHouse, PostgreSQL, Kafka, RabbitMQ, MS SQL и др.)

Опыт развёртывания систем виртуализации (VMware, KVM, Proxmox и др.)

Опыт развертывания и понимание принципов аудитаинфраструктурных сервисов (Active Directory, FreeIPA, ALD Pro, РЕД АДМ, FreeRadius, DNS, DHCP, AD CS, почтовые серверы, балансировщики)

Высшее техническое образование (преимущественно в области ИБ)

Опыт работы инженером по внедрению/сопровождению СЗИ (желательно классов SIEM) от 3 до 5 лет

Понимание технологий ИБ, ландшафта угроз и принципов работы решений классов: SIEM, IRP/SOAR, EDR, NTA

Глубокое понимание принципов сбора и анализа событий безопасности, знание типовых форматов логов (Syslog, CEF, LEEF, JSON, Windows Event Log и др.)

Уверенные навыки работы с Linux (работа в CLI, настройка сетевых сервисов) и понимание архитектуры Windows (особенно в части политик аудита ИБ и журналов событий)

Понимание сетевых технологий (стек TCP/IP, архитектура LAN, VPN-туннели, маршрутизация) и протоколов передачи данных

Понимание принципов работы контейнерных сред (Docker, Kubernetes)

Опыт построения отказоустойчивых систем и интеграции различных типов СЗИ между собой

Способность брать на себя ответственность за принятые технические решения