Т1Инженер SIEM
гибрид, Москва
Команда информационной безопасности ищет специалиста для администрирования и развития распределённой SIEM-платформы. Будете подключать источники, писать парсеры, интегрировать SIEM с другими системами и повышать надёжность мониторинга инцидентов
ГрейдJunior/Middle
Опытот 1 года
Задачи
- •Администрирование распределённого кластера SIEM и нескольких инсталляций
- •Подключение и настройка новых источников логов
- •Разработка и настройка парсеров для разных источников данных
- •Контроль поступления событий и их корректного отображения в системе
- •Интеграция SIEM с системами управления инцидентами и управления идентификацией и доступом
- •Оптимизация и масштабирование компонентов SIEM для повышения производительности и надёжности
Обязательно
- •Высшее образование в сфере информационной безопасности
- •Опыт работы в аналогичной роли от 1 года
- •Понимание принципов работы и архитектуры SIEM-систем
- •Опыт работы с SIEM (Splunk, ArcSight, QRadar, ELK и т.д.)
- •Опыт написания парсеров и скриптов (Python, Bash, PowerShell)
- •Опыт администрирования Unix- и Windows-серверов
- •Знание сетевых протоколов и принципов информационной безопасности
