# Инженер SIEM
Мы ищем инженера SIEM, который будет заниматься интеграцией инфраструктуры заказчиков с SOC, сопровождением инфраструктуры SIEM и развитием инженерных решений, обеспечивающих надежный сбор и обработку событий.
Чем предстоит заниматься
•Интегрировать информационные системы заказчиков с сервисом SOC в части SIEM
•Консультировать заказчиков по вопросам подключения источников событий и эксплуатации сервиса, участвовать в решении технических проблем
•Развертывать, настраивать и сопровождать компоненты инфраструктуры SIEM с использованием средств автоматизации
•Развивать инфраструктуру SIEM, обеспечивая ее стабильную работу
•Участвовать в автоматизации инженерных процессов и внедрении новых технических решений
Что для нас важно
•Опыт администрирования Linux и/или Windows Server
•Понимание принципов централизованного логирования и опыт работы с системами сбора и обработки логов: rsyslog, syslog-ng, Logstash, Vector, Filebeat, NXLog или другими
•Опыт работы с одной или несколькими SIEM-системами: MaxPatrol SIEM, KUMA, QRadar, ArcSight, Splunk, ELK/OpenSearch или другими
•Базовые знания SQL
•Понимание основных сетевых протоколов: TCP/IP, HTTP, DNS, Syslog, SSH
Что нам также важно, но можем рассмотреть кандидатов и без этого
•Опыт автоматизации с использованием Ansible
•Знание Python или Bash для автоматизации инженерных задач
•Опыт работы с REST API
•Опыт работы с Docker
•Опыт работы с системами мониторинга: Prometheus, VictoriaMetrics, Grafana, Zabbix
•Знание регулярных выражений (RegExp), Grok или других инструментов парсинга
Мы предлагаем
•Защищенность: все гарантии официального оформления по ТК РФ и преимущества аккредитованной IT-компании
•Сообщества: регулярные профессиональные митапы и встречи для обмена опытом, а также сообщества по интересам (спорт, игры, книги, аниме)
•Гибкий график: никто не следит, когда сотрудник садится за компьютер, сколько часов проводит в офисе, как часто работает удаленно
•Забота о здоровье: ДМС со стоматологией с первого месяца работы в компании
•Обучение: сертификация, профильные курсы, конференции, митапы, хакатоны, CTF
•Свободная атмосфера: на «ты», никакого дресс-кода и лишней бюрократии
•Самореализация: поддержка креатива и воплощение идей, возможность профессионально расти и развивать личный бренд
•Скидки на фитнес, покупки и многое другое от BestBenefits, «Фитмост», «СберПрайм+» и других компаний-партнеров
•Корпоративная жизнь: внутренние мероприятия, участие в спортивных стартах, мерч и подарки
