для администрирования и развития SIEM-системы в крупном кластере.
Задачи:
- Администрирование SIEM-системы в составе крупного, распределенного кластера с несколькими инсталляциями.
- Подключение новых источников данных.
- Разработка и настройка парсеров для обработки данных из различных источников.
- Контроль поступления событий и их корректного отображения в системе.
- Интеграция SIEM-системы со смежными системами (например, системами управления инцидентами, управления идентификацией и доступом, и другими).
- Масштабирование системы в соответствии с растущими потребностями компании.
- Оптимизация работы всех компонентов системы для повышения производительности и надежности.
- Разработка и поддержка технической документации, участие в обучении коллег из смежных подразделений.
- Участие в пилотировании новых решений для мониторинга ИБ.
Требования:
- Высшее образование: направление информационной безопасности.
- Опыт работы в аналогичной роли от 1 года.
- Понимание принципов работы и архитектуры SIEM-систем.
- Опыт работы с SIEM-системами (Splunk, ArcSight, QRadar, ELK и другие).
- Понимание процессов журналирования событий в различных источниках данных (системные логи, сетевые устройства, приложения и т.д.) и опыт их сбора.
- Опыт написания парсеров и работы с языками программирования и скриптами (Python, Bash, PowerShell и т.д.).
- Опыт администрирования Unix- и Windows-серверов.
- Знание сетевых протоколов и принципов информационной безопасности.
Навыки:
- Splunk
- ArcSight
- QRadar
- ELK
- Python
- Bash
- PowerShell
- Unix
- Windows
