Kaspersky

Solution Implementation Engineer (KUMA)

Коротко

Инженер по внедрению решений для SIEM-системы KUMA в Лаборатории Касперского: разработка контента, парсеров нормализации и интеграций с ИБ/ИТ системами, работа с фидбеком заказчиков. Требуется опыт работы с SIEM-системами (ArcSight ESM, KUMA SIEM, MaxPatrol SIEM, QRadar), разработки парсеров, администрирования Linux и Windows, работы с БД и SQL, регулярными выражениями, навыки написания скриптов (PowerShell, Bash, Python). Работа офисная, в Москве.

Solution Implementation Engineer (KUMA)
KUMA — это решение класса SIEM, предназначенное для централизованного сбора, хранения и анализа событий информационной безопасности.
Наша команда занимается разработкой интеграций SIEM-системы KUMA и различных ИБ и ИТ систем.
Задачи:
•Участие в разработке и развитии SIEM-системы KUMA: разработка контента и поставка экспертизы в решение;
•Работа с обращениями пользователей: проработка новых требований на основе фидбека заказчиков;
•Разработка правил нормализации и взаимодействие со смежными командами по обогащению контентом SIEM KUMA.
Что нужно знать и уметь:
•Практический опыт работы и теоретические знания SIEM-систем;
•Опыт работы с ArcSight ESM / KUMA SIEM / MaxPatrol SIEM / QRadar;
•Опыт разработки парсеров для SIEM-систем;
•Навыки администрирования ОС семейства Linux;
•Навыки администрирования ОС семейства Windows;
•Опыт работы с системами виртуализации;
•Навыки работы с базами данных и разработки SQL-запросов;
•Навыки работы с регулярными выражениями;
•Навыки написания скриптов (например, на языках: PowerShell, Bash, Python).
Плюсом будет:
•Опыт создания контента для SIEM-систем (дашборды, отчёты, правила);
•Понимание принципов создания систем защиты информации, практической информационной безопасности (методы атак и защиты от них);
•Опыт разработки проектной документации;
•Опыт интеграции SIEM-систем со сторонними системами;
•Опыт работы с системами класса IRP/SOAR.
Мы предлагаем
Социальный пакет
•ДМС и страхование жизни (включая детей) с первого месяца
•Оплата мобильной связи
•Обучение: митапы, конференции, сертификации, иностранные языки, курсы по развитию навыков
•Ежемесячная доплата на питание
Интересная работа
•Команда признанных экспертов
•Масштабные задачи и международные продукты
•Современные технологии
•Расширение технического кругозора
Комфортные условия
•2 спортзала и сауна прямо в офисе
•Свой ресторан и бар
•Врач и массаж в офисе
•Программа релокации в HQ для кандидатов из регионов
Помощь иногородним при переезде
При переезде новому сотруднику из других городов РФ и стран Таможенного Союза выплачивается:
•Компенсация авиа или жд билета до Москвы, Санкт-Петербурга, Новосибирска или Владивостока для сотрудника и двух близких родственников (муж/жена + ребенок);
•1 неделя проживания в гостинице за счет компании;
•Подъемные;
•Оплата услуг риелтора.

Хватит откликаться.
Получите рекомендацию.

$10 стартовых кредитов

Всего 60 секунд, полностью на автопилоте — AI-агенты Eraldt читают ваше резюме, определяют подходящие роли, находят живые вакансии и людей, которые могут вас порекомендовать, пишут им личные письма и добиваются рекомендации.

Это не отклик на вакансию: резюме не уходит в компанию, а рекомендацию именно по этой роли мы не обещаем.

Посмотрите, кто ещё получает интервью на автопилоте