DevOps Engineer SIEM

Moscow, Russia4 days ago

Details

Grade

Junior

Experience

1-3 years

Work format

Hybrid

A cover letter for this job

An email or a Telegram message to the recruiter

About the role

F6 is a Russian developer of technologies for combating cybercrime, a provider of solutions for detecting and preventing cyberattacks, identifying fraud, investigating high-tech crimes, and protecting intellectual property online.

WHAT WE WILL DO TOGETHER:

We are looking for a DevOps Engineer to participate in the development of the SOC infrastructure - F6 Cyber Security Center. The main task of our Center is continuous monitoring, proactive threat hunting, and rapid incident response within the SOC MDR service.

Today, we are actively developing our Cyber Security Center and the services it provides. We are looking for a specialist who wants to participate in scaling the SOC MDR service, enabling even more companies to improve their protection against complex cyberattacks.

Responsibilities

Development and support of server infrastructure ensuring the operability of SIEM clusters
Deployment and configuration of SIEM solutions on physical servers and in cloud environments
Administration of SIEM systems, including: control of component and module licenses, configuration updates, troubleshooting
Management of monitoring for infrastructure components necessary for SIEM functioning
Participation in connecting data sources, their normalization, as well as controlling data integrity and storage

Requirements

Experience: 1 to 3 years Key Skills: Kubernetes, PostgreSQL

Have good knowledge of Linux/Windows OS administration
Have skills in supporting high-load and distributed systems, possess practical knowledge in ensuring fault tolerance and backup
Have practical experience with DevOps tools (management, monitoring, and logging)
Possess knowledge of CI/CD practices and have experience implementing them
Have experience implementing and administering any modern SIEM system (MaxPatrol, KUMA, Splunk, QRadar, ELK Stack, Wazuh, etc.)
Have a good understanding of event log collection technologies, logs, and big data storage principles

Nice to have

Have experience working in system integrators, SOC departments, SIEM vendors
Have experience in designing and implementing SIEM solutions, EDR, XDR, SOAR, TI, vulnerability scanners;
Have experience migrating content between different SIEM solutions

Компания: F6 Опыт: От 1 года до 3 лет Ключевые навыки: Kubernetes, PostgreSQL

Компания F6 — российский разработчик технологий для борьбы с киберпреступлениями, поставщик решений для детектирования и предотвращения кибератак, выявления мошенничества, исследования высокотехнологичных преступлений и защиты интеллектуальной собственности в сети.

ЧТО МЫ БУДЕМ ДЕЛАТЬ ВМЕСТЕ:

Мы ищем DevOps-инженера для участия в развитии инфраструктуры SOC - Центра кибербезопасности F6. Основная задача нашего Центра – непрерывный мониторинг, проактивный поиск угроз и оперативное реагирование на инциденты в рамках сервиса SOC MDR.

Сегодня мы активно развиваем наш Центр кибербезопасности и оказываемые им услуги. Мы ждем специалиста, желающего принимать участие масштабировании сервиса SOC MDR, позволяя еще большему количеству компаний повысить свою защищенность от сложных кибератак.

ЗАДАЧИ, КОТОРЫЕ ПРЕДСТОИТ РЕШАТЬ:

Развитие и поддержка серверной инфраструктуры, обеспечивающей работоспособность кластеров SIEM.
Развертывание и конфигурация SIEM-решений на физических серверах и в облачных средах.
Администрирование SIEM-системами, включая: контроль лицензий компонентов и модулей, обновление конфигураций, устранение неисправностей.
Управление мониторингом инфраструктурных компонентов, необходимых для функционирования SIEM.
Участие в подключении источников данных, их нормализации, а также контроль целостности и хранения информации.

ОТКЛИКАЙСЯ НА ЭТУ ВАКАНСИЮ, ЕСЛИ:

Обладаешь хорошими знаниями в администрировании ОС Linux/Windows.
Имеешь навыки поддержки высоконагруженных и распределенных систем, обладаешь практическими знаниями в обеспечении отказоустойчивости и резервного копирования.
Имеешь практический опыт работы с DevOps-инструментами (управление, мониторинг и логирование).
Обладаешь знаниями CI/CD-практик и имеешь опыт их внедрения.
Имеешь опыт внедрения и администрирования любой современной SIEM-системы (MaxPatrol, KUMA, Splunk, QRadar, ELK Stack, Wazuh и др).
Обладаешь хорошим пониманием в технологиях сбора журналов событий, логов, принципов хранения больших данных.

БУДЕТ ПРЕИМУЩЕСТВОМ ЕСЛИ ТЫ:

Имеешь опыт работы в системных интеграторах, SOC департаментах, SIEM-вендорах.
Имеешь опыт в проектировании и внедрении SIEM решений, EDR, XDR, SOAR, TI, сканеров уязвимостей;
Имеешь опыт переноса контента между различными SIEM решениями.