О компании
Strength. Care. Growth
A1 Competence Delivery Center — важная составляющая телекоммуникационного бизнеса A1. Являясь центром экспертизы, CDC предоставляет полный спектр качественных IT, сетевых, финансовых и других услуг для поддержки операций A1 во всех OpCo, независимо от локации. Благодаря принципу OneGroup и использованию синергий, CDC обеспечивает прозрачность ресурсов, развитие ключевых навыков и знаний, расширение возможностей карьерного роста, а также стабильность работы.
Роль
Как SIEM Platform Engineer, вы будете отвечать за проектирование, поддержку и постоянное улучшение корпоративной SIEM-платформы. Ваша работа будет напрямую поддерживать операции безопасности, обеспечивая надёжную, масштабируемую и качественную SIEM-основу. Это инженерная позиция, а не роль SOC-аналитика.
Обязанности
•Поддержка и улучшение компонентов Splunk Enterprise (Search Heads, Indexers, Cluster Masters, Deployment Servers)
•Управление и оптимизация heavy forwarders и universal forwarders для надёжного приёма логов
•Подключение новых источников данных в облачных, локальных и гибридных средах
•Разработка и поддержка TA, props/transforms, field extractions и логики парсинга
•Обеспечение соответствия CIM и качественной структуры логов
•Поддержка при устранении проблем с приёмом данных, парсингом, индексацией, производительностью поиска и конфигурацией
•Обеспечение стабильности, производительности и безопасности платформы
•Обработка обновлений платформы, масштабирования и улучшений архитектуры
•Работа с внутренними командами по документированию интеграций и поддержанию качества подключений
•Тесное взаимодействие с SOC-аналитиками, threat hunters и detection engineers для обеспечения готовности данных
•Вклад во внутренние инженерные стандарты, гайдлайны и best practices
•Автоматизация развёртываний, задач обслуживания и workflow подключения данных (Python, Bash, Ansible или аналоги)
•Создание скриптов и инструментов для повышения эффективности платформы и снижения ручной работы
•Поддержка SOAR-пайплайнов автоматизации при необходимости
Что делает вас подходящим кандидатом
•Степень бакалавра или магистра в области информационной безопасности, computer science или смежной области
•3–5+ лет практического опыта администрирования и инжиниринга Splunk Enterprise/SIEM платформ
•Сильный практический опыт работы с Splunk Enterprise как platform engineer/admin
•Экспертиза в: deployment servers, heavy forwarders, parsing and filtering, TA/APP development, data onboarding at scale
•Уверенное понимание: Linux, сетевых основ, logging architectures
•Навыки скриптинга (предпочтительно Python)
•Опыт в сфере кибербезопасности/SIEM
•Знакомство с облачными средами (особенно Azure/M365) — плюс
•Сертификации Splunk (Admin, Architect, Core, ES Analyst) — весомое преимущество
•Знание немецкого языка будет считаться преимуществом
Условия и преимущества
•Ценный опыт в одной из самых быстрорастущих и инновационных индустрий
•Сложные задачи с хорошими возможностями для личного и профессионального роста в мультинациональной среде
•Гибридная модель работы, поддерживающая здоровый баланс работы и личной жизни
•Тысячи возможностей онлайн и офлайн обучения для роста
•Современная, открытая и дружелюбная рабочая среда, способствующая непрерывному обучению и развитию технических и soft skills
•Специальные тарифы для сотрудников и широкий спектр привлекательных льгот
По вопросам можно обращаться к Svetlina Vazharova.
