O
Okko
сегодняСпециалист по информационной безопасности (SIEM)
Сгенерировать отклик под эту вакансию с ИИ
Аврора подстроит резюме и напишет сопроводительное за 30 секунд
Чем предстоит заниматься
- Поддерживать и настраивать конвейеры обработки событий, чтобы SIEM работала производительно и стабильно.
- Контролировать покрытие источников логов и проверять корректность нормализации вместе с командой.
- Сопровождать компоненты инфраструктуры — шину данных, брокеры сообщений, хранилища логов — и участвовать в улучшениях.
- Готовить и проверять данные для правил корреляции, взаимодействуя с аналитиками и инженерами по ИБ.
- Следить за базовыми метриками конвейеров (latency, throughput, error rate) и помогать устранять простые сбои.
- Участвовать в автоматизации тестирования качества парсинга и нормализации.
- Участвовать в инцидент-реакциях и RCA под руководством старших инженеров.
- Вести документацию по подключению источников и стандартам логирования.
Требования
- Высшее техническое образование или эквивалентная квалификация (предпочтительно ИБ, ИТ, прикладная математика, ПО) либо подтверждение квалификации сертификатами
- Опыт работы от 1 года в эксплуатации или разработке ИТ систем; приветствуется опыт в SIEM, мониторинге или обработке событий безопасности
- Практические основы работы с системами сбора логов и понимание нормализации и маршрутизации событий
- Базовые знания архитектуры SIEM, сетевых протоколов и форматов журналов событий
- Навыки анализа производительности и желание учиться оптимизации систем обработки больших объёмов данных
- Базовый опыт с брокерами/шинами (Kafka, RabbitMQ — будет плюсом) и/или хранилищами логов (Elasticsearch, ClickHouse и т.п.)
- Знание форматов логов (JSON, syslog, CEF) и знакомство с инструментами парсинга (Logstash, Fluentd, Vector и т.п.)
- Навыки скриптинга (Python или Bash); готовность изучать Golang
- Технический английский — чтение документации
- Коммуникабельность и готовность работать в команде под наставничеством
Условия
- Удалённый формат работы.
- Зарплата обсуждается на собеседовании.
Стек
Контакт работодателя
Прямой контакт рекрутёра в Telegram, без посредников
@recruiter_hidden
Бесплатно — за подписку на наш Telegram-канал
@recruiter
Telegram · прямой контакт
Аврора откликнется за вас. Пока вы пишете одному рекрутёру, автопилот отправляет отклики на все подходящие.
Попробовать →Безлимит будет в подписке Авроры — скоро.
Узнать первым →Вакансия в архиве — отклик недоступен. Посмотрите похожие активные вакансии ниже.
Похожие вакансии
А
АО МТТ (MTC)
сегодня
Руководитель направления информационной безопасности
зп не указана
SeniorГибрид · Москва
Д
ДОМ.РФ
вчера
Эксперт Application Security
зп не указана
SeniorУдалённо
M
Marfatech
2 дня назад
Senior Application Security Engineer
зп не указана
SeniorУдалённо
А
А1
2 дня назад
Специалист по кибербезопасности
зп не указана
JuniorГибрид · Минск
Г
Гринатом
2 дня назад
Старший специалист по развитию PAM-систем
зп не указана
SeniorГибрид · Москва
S
Samsara
2 дня назад
Staff Application Security Engineer
зп не указана
SeniorУдалённопрямой контакт