Руководитель группы инженеров SIEM
Локация: Можно работать удаленно.
Опыт: 3–6 лет.
Зарплата: ₽. Обсуждается на собеседовании.
Обязанности:
•Развивать инфраструктуру интеграции заказчиков с SOC в части SIEM.
•Участвовать в формировании технического роадмапа развития инфраструктуры SIEM.
•Организовывать работу группы инженеров SIEM, определять приоритеты и контролировать выполнение задач.
•Внедрять и совершенствовать процессы подключения и сопровождения заказчиков.
•Развивать команду: участвовать в подборе, оценке, обучении и мотивации сотрудников.
•Обеспечивать выполнение SLA и стабильную работу инфраструктуры SIEM.
•Организовывать устранение системных проблем и предотвращать их повторное возникновение.
•Взаимодействовать с заказчиками при решении сложных технических вопросов.
Требования:
•Опыт эксплуатации и понимание архитектуры SIEM-систем.
•Опыт внедрения или развития архитектуры технических решений.
•Опыт администрирования Linux и/или Windows Server.
•Опыт работы с системами обработки логов (Logstash, rsyslog, syslog-ng, Fluentd, NXLog или аналогичными).
•Опыт автоматизации с использованием Ansible или аналогичных инструментов.
•Базовые знания SQL и опыт работы с REST API.
•Опыт управления инженерной командой или выполнения роли технического лидера.
•Опыт организации работы команды, приоритизации, планирования и контроля выполнения задач.
•Опыт развития сотрудников: наставничество, оценка результатов работы.
•Опыт работы с Prometheus, VictoriaMetrics, Grafana.
•Опыт автоматизации с использованием Python или Bash.
•Опыт внедрения CI/CD.
