Т1·Москва·11 сент.
Инженер SIEM
Ориентир по рынку≈ 89 000 – 160 000 ₽наша приблизительная оценка по 34 вакансиям этой роли и грейда, у работодателя вилка не указана
🏢 ОфисJuniorПолная занятость
53
Есть о чём спросить
Работа расписана подробно. Но вилки нет, про деньги придётся договариваться с нуля.
Чем предстоит заниматься
Администрирование SIEM-системы в составе крупного, распределенного кластера с несколькими инсталляциями
Подключение новых источников данных
Разработка и настройка парсеров для обработки данных из различных источников
Контроль поступления событий и их корректного отображения в системе
Интеграция SIEM-системы со смежными системами (например, системами управления инцидентами, управления идентификацией и доступом, и другими)
Масштабирование системы в соответствии с растущими потребностями компании
Оптимизация работы всех компонентов системы для повышения производительности и надежности
Разработка и поддержка технической документации, участие в обучении коллег из смежных подразделений
Участие в пилотировании новых решений для мониторинга ИБ
Наши требования
Высшее образование: направление информационной безопасности
Опыт работы в аналогичной роли от 1 года
Понимание принципов работы и архитектуры SIEM-систем
Опыт работы с SIEM-системами (Splunk, ArcSight, QRadar, ELK и другие)
Понимание процессов журналирования событий в различных источниках данных (системные логи, сетевые устройства, приложения и т.д.) и опыт их сбора
Опыт написания парсеров и работы с языками программирования и скриптами (Python, Bash, PowerShell и т.д.)
Опыт администрирования Unix- и Windows-серверов
Знание сетевых протоколов и принципов информационной безопасности
