Описание
Описания нет
Задачи
•Писать правила корреляции
•Анализировать логи на соответствие внутренним нормативным документам и законодательству РФ
•Настраивать сбор логов с нестандартных источников данных
•Настраивать уведомления
•Создавать дашборды, метрики, графики и отчёты
•Писать нормализаторы и парсеры для различных источников данных
•Писать скрипты автоматизации
•Участвовать в пилотировании новых систем
Требования
•Уверенно знать SIEM KUMA
•Иметь опыт работы с одной или несколькими SIEM-системами
•Уметь анализировать логи в системах ОС, СЗИ, сетевого оборудования и прикладного ПО
•Знать Windows и Linux на уровне администратора
•Знать Logstash и Vector: оптимизацию, нормализацию, GROK и интеграцию с источниками
•Иметь опыт работы с KAFKA
•Знать SQL и уметь писать сложные запросы
•Знать NoSQL, ClickHouse и Vertica
•Знать скриптовые языки программирования: bash, Python или PowerShell
•Понимать Hadoop, Spark и Airflow
•Иметь опыт работы 3–5 лет
Будет плюсом
•Опыт работы с облачными сервисами Yandex.Cloud и S3
•Знание Micro Focus ArcSight (T-Hub, ArcMC, SMART/Flex connectors, Load Balancer)
•Понимание принципов low-code и BI-платформ
Условия
•Размер заработной платы обсуждается по итогам собеседования
•Квартальная премия по результатам KPI
•Гибридный или удалённый формат работы
•Уютный ИТ-хаб в Москве и Санкт-Петербурге, сезонный коворкинг в Сочи
•Программа ДМС с первых дней работы, включая стоматологию, обслуживание в лучших клиниках города, страхование и компенсацию 10 дней больничного
•Доступ к бесплатным корпоративным библиотекам Alpina Digital, MyBook и бизнес-изданиям
•Собственные спортзалы в Москве, Санкт-Петербурге и Екатеринбурге
•Скидки на услуги туристических агентств, продукты питания, рестораны, бары и магазины
