Инженер SIEM — администрирование и интеграция@ Т1 Иннотех

О позиции

Компания Т1 Иннотех ищет Инженера SIEM для удаленной работы. Ваша задача будет заключаться в администрировании SIEM-системы в составе крупного, распределенного кластера с несколькими инсталляциями. Вы будете подключать новые источники данных и разрабатывать парсеры для обработки информации из различных источников. Это отличная возможность для тех, кто хочет развиваться в области информационной безопасности и работать с современными технологиями.

Чем вы будете заниматься

• Администрирование SIEM-системы в распределенном кластере.
• Подключение новых источников данных.
• Разработка и настройка парсеров для обработки данных.
• Контроль поступления событий и их корректного отображения.
• Интеграция SIEM-системы со смежными системами.
• Масштабирование системы в соответствии с растущими потребностями.
• Оптимизация работы всех компонентов системы.
• Разработка и поддержка технической документации.
• Участие в пилотировании новых решений для мониторинга ИБ.

Требования

• Понимание принципов работы и архитектуры SIEM-систем.
• Опыт работы с SIEM-системами (Splunk, ArcSight, QRadar, ELK и другие).
• Опыт написания парсеров и работы с языками программирования (Python, Bash, PowerShell).
• Опыт администрирования Unix- и Windows-серверов.
• Знание сетевых протоколов и принципов информационной безопасности.

Будет плюсом

• Опыт работы с облачными решениями.
• Знание методов анализа и обработки больших данных.
• Опыт работы в команде по информационной безопасности.

Что мы предлагаем

• Конкурентная зарплата от 180 000 до 320 000 ₽ в месяц.
• Удаленная работа с гибким графиком.
• Возможности для профессионального роста и развития.
• ДМС и другие социальные гарантии.
• Работа в команде профессионалов.