DevOps-инженер SIEM
Описание
Компания F6 — российский разработчик технологий для борьбы с киберпреступлениями, поставщик решений для детектирования и предотвращения кибератак, выявления мошенничества, исследования высокотехнологичных преступлений и защиты интеллектуальной собственности в сети. ЧТО МЫ БУДЕМ #ДЕЛАТЬ ВМЕСТЕ: Мы ищем DevOps-инженера для участия в развитии инфраструктуры SOC - Центра кибербезопасности F6. Основная задача нашего Центра – непрерывный мониторинг, проактивный поиск угроз и оперативное реагирование на инциденты в рамках сервиса SOC MDR. Сегодня мы активно развиваем наш Центр кибербезопасности и оказываемые им услуги. Мы ждем специалиста, желающего принимать участие масштабировании сервиса SOC MDR, позволяя еще большему количеству компаний повысить свою защищенность от сложных кибератак. ЗАДАЧИ, КОТОРЫЕ ПРЕДСТОИТ РЕШАТЬ: Развитие и поддержка серверной инфраструктуры, обеспечивающей работоспособность кластеров SIEM. Развертывание и конфигурация SIEM-решений на физических серверах и в облачных средах. Администрирование SIEM-системами, включая: контроль лицензий компонентов и модулей, обновление конфигураций, устранение неисправностей. Управление мониторингом инфраструктурных компонентов, необходимых для функционирования SIEM. Участие в подключении источников данных, их нормализации, а также контроль целостности и хранения информации. ОТКЛИКАЙСЯ НА ЭТУ ВАКАНСИЮ, ЕСЛИ: Обладаешь хорошими знаниями в администрировании ОС Linux/Windows. Имеешь навыки поддержки высоконагруженных и распределенных систем, обладаешь практическими знаниями в обеспечении отказоустойчивости и резервного копирования. Имеешь практический опыт работы с DevOps-инструментами (управление, мониторинг и логирование). Обладаешь знаниями CI/CD-практик и имеешь опыт их внедрения. Имеешь опыт внедрения и администрирования любой современной SIEM-системы (MaxPatrol, KUMA, Splunk, QRadar, ELK Stack, Wazuh и др). Обладаешь хорошим пониманием в технологиях сбора журналов событий, логов, принципов хранения больших данных. БУДЕТ ПРЕИМУЩЕСТВОМ ЕСЛИ ТЫ: Имеешь опыт работы в системных интеграторах, SOC департаментах, SIEM-вендорах. Имеешь опыт в проектировании и внедрении SIEM решений, EDR, XDR, SOAR, TI, сканеров уязвимостей; Имеешь опыт переноса контента между различными SIEM решениями.