Описание
KUMA — решение класса SIEM для централизованного сбора, хранения и анализа событий информационной безопасности. Команда разрабатывает интеграции KUMA с различными системами информационной безопасности и информационных технологий.
Задачи
•Участвовать в разработке и развитии SIEM-системы KUMA, разрабатывать контент и поставлять экспертизу в решение
•Прорабатывать новые требования на основе обратной связи заказчиков
•Разрабатывать правила нормализации
•Взаимодействовать со смежными командами для обогащения контента KUMA
Требования
•Иметь практический опыт и теоретические знания SIEM-систем
•Иметь опыт работы с ArcSight ESM, KUMA SIEM, MaxPatrol SIEM или QRadar
•Иметь опыт разработки парсеров для SIEM-систем
•Уметь администрировать Linux и Windows
•Иметь опыт работы с системами виртуализации
•Уметь работать с базами данных и разрабатывать SQL-запросы
•Уметь работать с регулярными выражениями
•Уметь писать скрипты на PowerShell, Bash или Python
Будет плюсом: опыт создания контента для SIEM-систем, понимание принципов защиты информации и практической информационной безопасности, опыт разработки проектной документации, интеграции SIEM-систем со сторонними системами и работы с системами класса IRP/SOAR
Условия
•Социальный пакет
•ДМС и страхование жизни, включая детей, с первого месяца
•Оплата мобильной связи
•Обучение: митапы, конференции, сертификации, иностранные языки и курсы по развитию навыков
•Ежемесячная доплата на питание
•Два спортзала и сауна в офисе
•Собственные ресторан и бар
•Врач и массаж в офисе
•Программа релокации в штаб-квартиру для кандидатов из регионов
