Инженер сопровождения (SIEM)
Описание
BI.ZONE создает IT-продукты для обеспечения кибербезопасности: от мобильных приложений до сложных платформ, в основе которых лежат методы машинного обучения. Благодаря нашим решениям жизнь десятков миллионов людей становится лучше и безопаснее. Мы ищем инженера SIEM, который будет заниматься интеграцией инфраструктуры заказчиков с SOC, сопровождением SIEM и развитием инженерных решений, обеспечивающих надежный сбор и обработку событий в BI.ZONE SOC. Чем предстоит заниматься: Интегрировать информационные системы заказчиков с сервисом SOC в части SIEM Консультировать заказчиков по вопросам подключения источников событий и эксплуатации сервиса, участвовать в решении технических проблем Развертывать, настраивать и сопровождать компоненты инфраструктуры SIEM с использованием средств автоматизации Развивать инфраструктуру SIEM, обеспечивая ее стабильную работу Участвовать в автоматизации процессов и внедрении новых технических решений Что для нас важно: Опыт администрирования Linux и/или Windows Server Понимание принципов централизованного логирования и опыт работы с системами сбора и обработки логов (rsyslog, syslog-ng, Logstash, Vector, Filebeat, NXLog или другими) Опыт работы с одной или несколькими SIEM-системами (MaxPatrol SIEM, KUMA, QRadar, ArcSight, Splunk, ELK/OpenSearch или другими) Базовые знания SQL Понимание основных сетевых протоколов (TCP/IP, HTTP, DNS, Syslog, SSH) Что нам также важно, но можем рассмотреть кандидатов и без этого: Опыт автоматизации с использованием Ansible Знание Python или Bash для автоматизации инженерных задач Опыт работы с REST API Опыт работы с Docker Опыт работы с системами мониторинга (Prometheus, VictoriaMetrics, Grafana, Zabbix) Знание регулярных выражений (RegExp), Grok или других инструментов парсинга Мы предлагаем: Защищенность. Все гарантии официального оформления по ТК РФ и преимущества аккредитованной IT-компании Сообщества. Регулярные профессиональные митапы и встречи для обмена опытом. А также сообщества по интересам: спорт, игры, книги, аниме Гибкий график. Никто не следит, когда сотрудник садится за компьютер, сколько часов проводит в офисе, как часто работает удаленно Забота о здоровье. ДМС со стоматологией c первого месяца работы в компании Обучение. Сертификация, профильные курсы, конференции, митапы, хакатоны, CTF-ы Свободная атмосфера. У нас на «ты», никакого дресс-кода и лишней бюрократии Самореализация. Поддержка креатива и воплощение идей. Можно профессионально расти и развивать личный бренд Скидки на фитнес, покупки и многое другое Скидки от BestBenefits, «Фитмост», «СберПрайм+» и других компаний-партнеров для всех сотрудников Корпоративная жизнь. Крутые внутренние мероприятия и участие в спортивных стартах, а еще мерч и подарки