F6

DevOps-инженер SIEM

Коротко

DevOps-инженер для развития инфраструктуры SOC (Центра кибербезопасности) компании F6: развертывание, администрирование и поддержка SIEM-систем на физических серверах и в облаке, мониторинг инфраструктурных компонентов, подключение и нормализация источников данных. Требуются знания администрирования Linux/Windows, опыт с высоконагруженными распределёнными системами, DevOps-инструментами, CI/CD и опытом работы хотя бы с одной современной SIEM-системой (MaxPatrol, KUMA, Splunk, QRadar, ELK Stack, Wazuh и др.). Работа в офисе в Москве, уровень junior/middle.

О компании
Компания F6 — российский разработчик технологий для борьбы с киберпреступлениями, поставщик решений для детектирования и предотвращения кибератак, выявления мошенничества, исследования высокотехнологичных преступлений и защиты интеллектуальной собственности в сети.
Что мы будем делать вместе
Мы ищем DevOps-инженера для участия в развитии инфраструктуры SOC - Центра кибербезопасности F6. Основная задача нашего Центра – непрерывный мониторинг, проактивный поиск угроз и оперативное реагирование на инциденты в рамках сервиса SOC MDR.
Сегодня мы активно развиваем наш Центр кибербезопасности и оказываемые им услуги. Мы ждем специалиста, желающего принимать участие в масштабировании сервиса SOC MDR, позволяя еще большему количеству компаний повысить свою защищенность от сложных кибератак.
Задачи, которые предстоит решать
•Развитие и поддержка серверной инфраструктуры, обеспечивающей работоспособность кластеров SIEM.
•Развертывание и конфигурация SIEM-решений на физических серверах и в облачных средах.
•Администрирование SIEM-системами, включая: контроль лицензий компонентов и модулей, обновление конфигураций, устранение неисправностей.
•Управление мониторингом инфраструктурных компонентов, необходимых для функционирования SIEM.
•Участие в подключении источников данных, их нормализации, а также контроль целостности и хранения информации.
Откликайся на эту вакансию, если
•Обладаешь хорошими знаниями в администрировании ОС Linux/Windows.
•Имеешь навыки поддержки высоконагруженных и распределенных систем, обладаешь практическими знаниями в обеспечении отказоустойчивости и резервного копирования.
•Имеешь практический опыт работы с DevOps-инструментами (управление, мониторинг и логирование).
•Обладаешь знаниями CI/CD-практик и имеешь опыт их внедрения.
•Имеешь опыт внедрения и администрирования любой современной SIEM-системы (MaxPatrol, KUMA, Splunk, QRadar, ELK Stack, Wazuh и др).
•Обладаешь хорошим пониманием в технологиях сбора журналов событий, логов, принципов хранения больших данных.
Будет преимуществом, если ты
•Имеешь опыт работы в системных интеграторах, SOC департаментах, SIEM-вендорах.
•Имеешь опыт в проектировании и внедрении SIEM решений, EDR, XDR, SOAR, TI, сканеров уязвимостей.
•Имеешь опыт переноса контента между различными SIEM решениями.
Почему F6
Призвание — Миссия F6 — борьба с киберпреступностью. Мы создаём решения мирового уровня для защиты компаний и пользователей от действий злоумышленников.
Технологический лидер — Мы первыми в России запустили услуги реагирования на инциденты и исследования киберпреступлений, открыли первый в стране частный CERT, вывели на рынок информационной безопасности технологии Threat Intelligence, Digital Risk Protection и Attack Surface Management и развиваем новые направления.
Реальные задачи с первого дня — В F6 ты сразу начнёшь работать над практическими задачами, чтобы приобрести прикладные знания и быстро развить необходимые навыки — а мы поделимся знаниями и опытом.
Команда, с которой легко расти — Нам нравится то, что мы делаем, и делаем то, что нравится. Вместе отвечаем на серьёзные вызовы и решаем сложные задачи — и, конечно, помогаем друг другу.
Что мы предлагаем
•Гибкий график — у нас нет фиксированного начала рабочего дня. Неважно, во сколько ты приходишь в офис — важно, как используешь рабочее время.
•ДМС — со стоматологией, вызовом врача на дом, экстренной госпитализацией, страховкой для выезда за границу.
•Развитие — регулярные внутренние митапы, где делимся знаниями, подходами к работе и удачными решениями.
•Обучение — финансирование сертификации, обучения, участия в профильных вебинарах и конференциях. Корпоративные курсы повышения квалификации для ИБ-специалистов.
•Атмосфера — отсутствие дресс-кода и лишней бюрократии, фрукты и выпечка в офисе, классные корпоративы и командные мероприятия.
•Спорт — частичная компенсация фитнеса, возможность присоединиться к футбольной и волейбольной командам, для которых компания арендует спортивные площадки, и другие сообщества по интересам.
•Скидки — партнерские программы с образовательными платформами и скидки во множество популярных магазинов, ресторанов, доставок и пр.

Хватит откликаться.
Получите рекомендацию.

$10 стартовых кредитов

Всего 60 секунд, полностью на автопилоте — AI-агенты Eraldt читают ваше резюме, определяют подходящие роли, находят живые вакансии и людей, которые могут вас порекомендовать, пишут им личные письма и добиваются рекомендации.

Это не отклик на вакансию: резюме не уходит в компанию, а рекомендацию именно по этой роли мы не обещаем.

Посмотрите, кто ещё получает интервью на автопилоте