Инженер SIEM

Чем предстоит заниматься:

• Поддержанием штатной работы инфраструктуры SIEM;
• Подключением новых источников событий к SIEM;
• Парсингом и нормализацией событий, в том числе для нетиповых источников;
• Контролем поступления событий и полноты источников событий.

Мы ожидаем:

• Опыт работы с SIEM (администрирование, подключение новых источников, нормализация событий);
• Опыт построения архитектуры SIEM в отказоустойчивом исполнении;
• Опыт выстраивания процессов сбора и мониторинга поступления событий в SIEM;
• Опыт работы с Kafka, Vector;
• Знания и опыт администрирования Linux инфраструктуры.

Условия:

• Комфортный офис на метро "Мневники" с гибридным или удаленным форматом.