Задачи
•Обеспечение стабильной эксплуатации и развития платформ SIEM (PT SIEM, R-vision, SV SIEM, KUMA)/SOAR (R-vision, Security Vision), используемых SOC.
•Администрирование и сопровождение SIEM/SOAR.
•Установка, конфигурация, обновление и масштабирование компонентов.
•Подключение и сопровождение источников событий, настройка коллекторов, коннекторов и парсеров.
•Контроль полноты и качества поступления событий в SIEM.
•Мониторинг производительности и доступности компонентов платформ.
•Диагностика и устранение сбоев, потерь событий и проблем производительности.
•Настройка и сопровождение интеграций со средствами защиты и ИТ-системами.
•Обеспечение резервного копирования, восстановления и отказоустойчивости.
•Оптимизация производительности.
•Автоматизация задач эксплуатации и ведение технической документации.
Требования
•Высшее образование в области ИБ.
•Опыт работы от 3 лет в SOC обязателен.
•Экспертный практический опыт эксплуатации и администрирования MaxPatrol SIEM / Kaspersky KUMA / R-Vision / Security Vision (глубокое знание минимум одной платформы).
•Понимание архитектуры SIEM: коллекторы, агенты, коннекторы, нормализация, корреляция, хранение, поиск и обработка событий.
•Опыт установки, конфигурации, обновления, миграции и масштабирования SIEM/SOAR.
•Практический опыт подключения источников событий: Windows, Linux, AD, сетевое оборудование, NGFW, WAF, IDS/IPS, EDR/XDR, DLP, антивирусы, СУБД и прикладные системы.
•Опыт работы с Syslog, Windows Event Log/WEF, API и другими механизмами получения событий.
•Уверенное администрирование Linux: systemd, процессы, файловые системы, права, журналы, диагностика CPU/RAM/Disk/IO.
•Хорошее понимание TCP/IP, DNS, HTTP/HTTPS, TLS, Syslog, SSH, SNMP, маршрутизации, NAT и сетевого взаимодействия компонентов.
•Навыки диагностики сетевых проблем с использованием tcpdump/Wireshark и аналогичных инструментов.
•Понимание принципов работы кластерных и отказоустойчивых систем.
•Опыт диагностики проблем производительности SIEM: EPS, очереди, задержки обработки, использование CPU/RAM/Disk, объём и скорость роста хранилища.
•Понимание принципов работы СУБД и технологий хранения/индексации больших объёмов событий.
•Опыт работы с REST API и интеграции различных систем.
•Навыки автоматизации на Python / Bash / PowerShell.
•Системное техническое мышление, самостоятельность в диагностике сложных проблем, ответственность за результат, внимательность к деталям, умение взаимодействовать с SOC, ИТ, сетевыми и инфраструктурными командами.
Будет плюсом:
•Практический опыт работы более чем с одной SIEM/SOAR-платформой.
•Опыт эксплуатации крупных инсталляций с высоким EPS и большим количеством источников.
•Опыт построения кластерных и геораспределённых инсталляций.
•Опыт миграции между SIEM-платформами.
•Elasticsearch/OpenSearch, PostgreSQL и другие технологии хранения данных.
•Docker/Kubernetes.
•Ansible и другие средства автоматизации конфигураций.
•Git и базовое понимание CI/CD.
•Опыт разработки собственных коннекторов и интеграций через API.
•Опыт нагрузочного тестирования и оптимизации SIEM/SOAR.
•Опыт работы с системами мониторинга инфраструктуры (Zabbix, Prometheus/Grafana и аналоги).
Условия
•Конкурентная заработная плата, соответствующая профессиональным навыкам, готовы обсуждать с финальным кандидатом.
•Медицинское обслуживание в частной клинике по системе депозита от работодателя.
•Аккредитованная IT компания.
•Официальное трудоустройство согласно ТК РФ и социальные гарантии.
•График работы с 08 (10) до 17 (19), full time офис, после прохождения испытательного срока готовы рассмотреть комбинированный график работы.
•Пятница — сокращенный день.
•Заряженная и опытная команда профессионалов.
•Комфортный офис в дизайнерском бизнес-центре Neo Geo с теннисным кортом внутри и развитой инфраструктурой.
•Поддерживаем инициативы обучения и сертификации за счёт компании.
