SIEM-инженер

Обязанности: Подключение источников к системам сбора и анализа событий (SIEM и Log Management); Создание правил корреляции и нормализации событий для SIEM систем; Проектирование, эксплуатация и масштабирование пайплайна сбора событий; Администрирование и сопровождение систем сбора и анализа событий, в т.ч. на базе open source решений; Интеграция инструментов SOC с системами ИБ и ИТ; Участие в решении задач автоматизации процессов SOC; Требования: Понимание методов и технологий сбора событий с систем Windows, syslog, СУБД; Опыт работы хотя бы с одним open source инструментом для сбора логов - Logstash, Filebeat, Vector, Fluentbit, NXLog или др.; Опыт работы хотя бы с одним средством контейниризации - Docker, Kubernetes или Podman; Опыт администрирования и поддержки БД (Elasticsearch, Opensearch, Clickhouse), понимание SQL; Опыт сопровождения SIEM, IRP/SOAR (Elasticsearch, QRadar, MP SIEM, KUMA, Arcsight или др.); Опыт интеграции систем, в том числе через API; Опыт реализация правил нормализации для SIEM; Условия: Забота компании о вашем здоровье: ДМС со стоматологией в лучших клиниках страны; Собственный фитнес-центр в офисе в центре Москвы (новейшее уникальное оборудование Milon для «умных» тренировок); Возможность проходить внешнее обучение после успешного прохождения испытательного срока, а также обучаться на курсах нашего корпоративного портала; Премиальные условия на все виды страхования в СОГАЗе для вас и близких родственников; Реальные возможности профессионального и карьерного роста; Оформление полностью в соответствии с ТК РФ; Настрой на долгосрочное сотрудничество: будем гарантом стабильности даже в нестабильные времена; Забота компании о детях сотрудника: скидки в детские лагеря и подарки на Новый год; Удобное расположение офиса.