Инженер SIEM

Сгенерировать отклик под эту вакансию с ИИ

Аврора подстроит резюме и напишет сопроводительное за 30 секунд

Администрирование SIEM-системы в составе крупного распределенного кластера с несколькими инсталляциями.
Подключение новых источников данных и контроль корректности отображения событий.
Разработка и настройка парсеров для обработки данных из различных источников.
Интеграция SIEM-системы со смежными системами (управление инцидентами, IAM и др.).
Масштабирование системы под растущие потребности компании и оптимизация её компонентов.
Разработка и поддержка технической документации, обучение коллег.
Участие в пилотировании новых решений для мониторинга ИБ.

Понимание принципов работы и архитектуры SIEM-систем
Опыт работы с SIEM-системами (Splunk, ArcSight, QRadar, ELK и другие)
Понимание процессов журналирования событий в различных источниках данных и опыт их сбора
Опыт написания парсеров и работы с языками программирования и скриптами (Python, Bash, PowerShell и т.д.)
Опыт администрирования Unix- и Windows-серверов
Знание сетевых протоколов и принципов информационной безопасности

SplunkArcSightQRadarELKPythonBashPowerShellUnixWindows

Прямой контакт рекрутёра в Telegram, без посредников

@recruiter_hidden

Бесплатно — за подписку на наш Telegram-канал

@recruiter

Telegram · прямой контакт

Аврора откликнется за вас. Пока вы пишете одному рекрутёру, автопилот отправляет отклики на все подходящие.

Контакты открываются по подписке на канал. Подпишитесь — и контакт откроется сразу, ничего заполнять не нужно.

Дневной лимит контактов исчерпан. Счётчик обнулится в 00:00 по Москве — вакансия никуда не денется, она уже в вашей истории.

Безлимит будет в подписке Авроры — скоро.

Вакансия в архиве — отклик недоступен. Посмотрите похожие активные вакансии ниже.