Инженер SIEM

Инженер SIEM.

Локация: Удаленная работа.
Опыт: 1-3 года.
Зарплата: ₽. Обсуждается на собеседовании.
Компания: Т1 Иннотех.

Обязанности:
•  Администрирование SIEM-системы в составе крупного, распределенного кластера с несколькими инсталляциями
•  Подключение новых источников данных;
•  Разработка и настройка парсеров для обработки данных из различных источников;
•  Контроль поступления событий и их корректного отображения в системе;
•  Интеграция SIEM-системы со смежными системами (например, системами управления инцидентами, управления идентификацией и доступом, и другими);
•  Масштабирование системы в соответствии с растущими потребностями компании;
•  Оптимизация работы всех компонентов системы для повышения производительности и надежности;
•  Разработка и поддержка технической документации, участие в обучении коллег из смежных подразделений;
•  Участие в пилотировании новых решений для мониторинга ИБ.

Требования:
•  Понимание принципов работы и архитектуры SIEM-систем;
•  Опыт работы с SIEM-системами (Splunk, ArcSight, QRadar, ELK и другие);
•  Понимание процессов журналирования событий в различных источниках данных (системные логи, сетевые устройства, приложения и т.д.) и опыт их сбора;
•  Опыт написания парсеров и работы с языками программирования и скриптами (Python, Bash, PowerShell и т.д.);
•  Опыт администрирования Unix- и Windows-серверов;
•  Знание сетевых протоколов и принципов информационной безопасности.

✈ Откликнуться.

#Удаленка