Описание
KUMA - это решение класса SIEM, предназначенное для централизованного сбора, хранения и анализа событий информационной безопасности. Наша команда занимается разработкой интеграций SIEM-системы KUMA и различных ИБ и ИТ систем.
Задачи
•Участие в разработке и развитии SIEM-системы KUMA: разработка контента и поставка экспертизы в решение
•Работа с обращениями пользователей: проработка новых требований на основе фидбека заказчиков
•Разработка правил нормализации и взаимодействие со смежными командами по обогащению контентом SIEM KUMA
Требования
•Практический опыт работы и теоретические знания SIEM-систем
•Опыт работы с ArcSight ESM / KUMA SIEM / MaxPatrol SIEM / QRadar
•Опыт разработки парсеров для SIEM-систем
•Навыки администрирования ОС семейства Linux
•Навыки администрирования ОС семейства Windows
•Опыт работы с системами виртуализации
•Навыки работы с базами данных и разработки SQL-запросов
•Навыки работы с регулярными выражениями
•Навыки написания скриптов (например, на языках: PowerShell, Bash, Python)
Будет плюсом
•Опыт создания контента для SIEM-систем (дашборды, отчёты, правила)
•Понимание принципов создания систем защиты информации, практической информационной безопасности (методы атак и защиты от них)
•Опыт разработки проектной документации
•Опыт интеграции SIEM-систем со сторонними системами
•Опыт работы с системами класса IRP/SOAR
Условия
•Социальный пакет
•Оплата мобильной связи
•ДМС и страхование жизни (включая детей) с первого месяца
•Обучение: митапы, конференции, сертификации, иностранные языки, курсы по развитию навыков
•Ежемесячная доплата на питание
•Интересная работа
•Команда признанных экспертов
•Масштабные задачи и международные продукты
•Современные технологии
•Расширение технического кругозора
•Комфортные условия
•2 спортзала и сауна прямо в офисе
•Свой ресторан и бар
•Врач и массаж в офисе
•Программа релокации в HQ для кандидатов из регионов
