Администратор SIEM

Вам предстоит заниматься

• Поддержанием штатной работы инфраструктуры SIEM.
• Подключением новых источников событий к SIEM.
• Разработкой правил нормализации поступающих событий, разработкой парсеров для новых типов событий.
• Созданием правил корреляции.

Что мы ожидаем

• Опыт работы с SIEM (добавление новых источников, написание правил, администрирование) от трех лет.
• Опыт выстраивания процессов сбора и мониторинга поступления событий в SIEM.
• Знания и опыт администрирования Linux-инфраструктуры.
• Знание регулярных выражений.

Будет плюсом

• Владение и практический опыт использования одного из скриптовых языков — Python, Bash.
• Опыт подключения нетиповых источников событий.
• Опыт подготовки доработок в целевые ИС на предмет логирования необходимых событий.
• Опыт разработки правил аудита ОС Windows (расширенное логирование + Sysmon), Linux (auditd).

Мы предлагаем

• Работу в аккредитованной ИТ-компании.
• Шаг в космос — для тех, кто вдохновлен идеей покорения космоса и мечтает быть к этому причастным.
• Возможность выбора формата работы (офис/гибрид/удаленка).
• Комфортный современный офис в 5 минутах от метро "Динамо/Петровский парк".
• Оформление в соответствии с ТК РФ.
• Конкурентный уровень заработной платы — на уровне лидеров ИТ/телеком-индустрии.

А ещё

Забота о здоровье

• ДМС со стоматологией с первых дней работы, льготные условия страхования близких, оплата больничного до 100% (в соответствии с политикой компании).

Обучение и развитие

• Возможность обучения и участия в профессиональных конференциях за счёт компании.

Корпоративные льготы

• Корпоративная программа скидок и привилегий для сотрудников и другие предложения.

Командные активности

• Беговой клуб, футбольная и хоккейная команды, шахматный клуб и клуб знатоков, успешно выступающий в корпоративной лиге.