Инженер по внедрению SIEM (KUMA / Kaspersky)
Описание
Мы — «Визум» и 9 лет проектируем безопасность для крупнейших игроков: нефтянка, энергетика и госсектор. Это значит, что ваши решения на базе KUMA будут работать в реальных боевых условиях с высокими нагрузками. Мы ищем инженера, который готов сам проектировать архитектуру и отвечать за работоспособность SIEM-систем. Если вы устали от «галочек» и хотите строить сложные системы с нуля — вам к нам. Что предстоит делать: Проектировать архитектуру SIEM с нуля под задачи заказчика; Рассчитывать мощности, настраивать отказоустойчивость и кластеры; Внедрять и сопровождать продукты Kaspersky: KUMA, KATA, KEDR как основной стек, а также другие SIEM-системы (PT SIEM, Security Vision SIEM и др.); Интегрировать KATA, EDR и подключать источники событий; Проводить глубинную диагностику проблем производительности, работать с ClickHouse, PostgreSQL, MariaDB и Elasticsearch; Настраивать мониторинг инфраструктуры (Zabbix, Grafana) и автоматизировать рутину через Ansible/API; Самостоятельно принимать решения по выбору архитектуры и нести за них ответственность перед заказчиком. Нам нужен самостоятельный специалист, у которого есть: Реальный опыт внедрения и сопровождения продуктов Kaspersky: KUMA, KATA, KEDR в продуктивной среде — от 2 лет; Уверенные навыки работы с Linux (администрирование, тюнинг ядра, работа с сетью); Практический опыт интеграции SIEM с KATA/EDR; Умение самостоятельно работать с технической документацией и логами для глубокой диагностики; Англиский на уровне чтения технической документации; Плюсом будет умение писать скрипты (Python/Bash) и работать с API. Мы создаем среду без бюрократии: Выплаты заработной платы: 2 раза в месяц, стабильно; Аккредитованная ИТ-компания; Место работы: офис в Москве или Туле (гибридный формат — на ваш выбор); График: 5/2 (09:00–18:00); Возможны командировки и выезды к Заказчикам; Тимлиды — не «надзиратели», а наставники, которые помогут в сложном вопросе; Обучение и сертификация за счет компании; Абонемент в фитнес-клуб после прохождения испытательного срока; Бонус: доплата к отпуску до оклада. Важно: возможность участвовать в федеральных проектах с высоким уровнем ответственности — это строчка в вашем резюме, которой вы будете гордиться. Размер вознаграждения не является фиксированным предложением и устанавливается по итогам оценки квалификации кандидата; указанная сумма не является офертой.