Инженер SIEM

Ориентир по рынку≈ 77 000 – 145 000 ₽наша приблизительная оценка по 24 вакансиям этой роли и грейда, у работодателя вилка не указана

🏢 ОфисJuniorПолная занятость

≈ 77 000 – 145 000 ₽наша приблизительная оценка

Стоит ли откликаться

Стоит откликнуться, но спросите про деньги

Вилку работодатель не назвал, но ориентир по рынку есть: он в строке «Деньги». Вакансия к тому же свежая, откликаться лучше сейчас.

3 из 4 в норме

Вилку не назвали: какую сумму назвать вам и ниже какой не соглашаться

Деньги

Зарплату в объявлении не раскрыли. Ориентир на созвон: столько платят в 24 похожих вакансиях Инженер уровня Junior.

платят меньше77 000 – 145 000 ₽ у половины таких вакансийплатят больше

Вилки нет

Живость

Опубликована сегодня. Раньше не выкладывалась: вакансия новая, а свежие почти всегда живые.

Свежая

Описание

Обязанности: 5, требования: 11. Понятно, что за работа, ещё до отклика.

Обещают: официальное оформление, аккредитованная IT-компания, ДМС со стоматологией и гибкий график

Подробно

Что требуют

ОбязательноSIEMLinuxWindows ServerELKElasticsearchSQLAnsiblePythonBashREST

Надбавка к зарплате на этом уровне: SQL +28%.

Ясно

Полный разбор в Pro

Это короткий разбор. В Pro полный: под эту вакансию и ваше резюме

Сколько просить

Не продешевите: сумма под ваше резюме, нижняя граница и готовые фразы для торга

Ваше резюме против требований

Пройдёт ли ваше резюме фильтр: что совпало с требованиями и что дописать до отклика

Спросить у работодателя

Что стоит спросить: вопросы именно к этой вакансии для первого созвона

Когда откликаться

Стоит ли спешить: за сколько дней эта компания обычно закрывает вакансии

30 дней Pro: полный разбор каждой вакансииЧто ещё входит в Pro

Наша компания

Мы ищем инженера SIEM, который будет заниматься интеграцией инфраструктуры заказчиков с SOC, сопровождением инфраструктуры SIEM и развитием инженерных решений, обеспечивающих надежный сбор и обработку событий.

Чем предстоит заниматься

Интегрировать информационные системы заказчиков с сервисом SOC в части SIEM

Консультировать заказчиков по вопросам подключения источников событий и эксплуатации сервиса, участвовать в решении технических проблем

Развертывать, настраивать и сопровождать компоненты инфраструктуры SIEM с использованием средств автоматизации

Развивать инфраструктуру SIEM, обеспечивая ее стабильную работу

Участвовать в автоматизации инженерных процессов и внедрении новых технических решений

Наши требования

Опыт администрирования Linux и/или Windows Server

Понимание принципов централизованного логирования и опыт работы с системами сбора и обработки логов: rsyslog, syslog-ng, Logstash, Vector, Filebeat, NXLog или другими

Опыт работы с одной или несколькими SIEM-системами: MaxPatrol SIEM, KUMA, QRadar, ArcSight, Splunk, ELK/OpenSearch или другими

Базовые знания SQL

Понимание основных сетевых протоколов: TCP/IP, HTTP, DNS, Syslog, SSH

Опыт автоматизации с использованием Ansible

Знание Python или Bash для автоматизации инженерных задач

Опыт работы с REST API

Опыт работы с Docker

Опыт работы с системами мониторинга: Prometheus, VictoriaMetrics, Grafana, Zabbix

Знание регулярных выражений (RegExp), Grok или других инструментов парсинга