Аналитик SIEM

«Открытые решения» специализируются на заказной разработке веб-сервисов и мобильных приложений.

Мы работаем с отечественными и мировыми брендами: МТС, БКС, X5, Ренессанс Кредит Банк, Ак Барс Банк, ЭР-Телеком, ВСК, ПЭК, ИНВИТРО, G&M, Samsung). С 2009 года реализовали больше 400 проектов для заказчиков из России, Европы и США. Среди них платформы для e-com, ПО для телекома и транспорта, разработка облачных технологий и различных интранет- и ERP-систем, а также систем биометрии, управления данными и безопасности.
Наша компания входит в реестр аккредитованных Минцифры РФ IT-компаний.

Количество сотрудников – более 200 человек. Команда «Открытых решений» — это опытные разработчики, тестировщики, креативные UI/UX-дизайнеры с международными профессиональными сертификатами.

О проекте: он направлен на разработку собственной SIEM-системы для централизованного управления безопасностью, событиями и информацией. Решение должно эффективно и оперативно решать задачи выявления атак и инцидентов, анализировать и управлять событиями информационной безопасности всей IT-инфраструктуры​​​​​​​

Обязанности:

• Проведение событийной аналитики — исследование полноты регистрируемых признаков событий с конечных устройств (рабочие станции, серверы, сетевое оборудование);

• Разработка вспомогательного аналитического инструментария и корреляционных механизмов на платформе SIEM (описание сигнатур потенциальных инцидентов);

• Формирование и согласование технических требований (ТЗ / User Stories) для команд Frontend- и Backend-разработки по реализации нового функционала платформы (интерфейсы, дашборды, отчёты, API-методы, логика обработки данных);

• Проектирование логики взаимодействия между компонентами системы (API-контракты, форматы данных, последовательности запросов);

• Тестирование и отладка подготовленных механизмов на платформе SIEM;

• Поддержание в актуальном состоянии библиотеки ресурсов на платформе SIEM.

Требования:

• Образование: высшее, техническое (как преимущество в области ИТ и ИБ);

• Глубокое знание сетевых технологий (OSI, TCP/IP) и основ информационной безопасности (типовые атаки, MITRE ATT&CK, OWASP Top 10);

• Опыт работы с ОС Linux (администрирование, анализ логов, написание скриптов);

• Опыт работы с реляционными и нереляционными БД (обязательно ClickHouse — написание запросов, оптимизация);

• Опыт работы с высоконагруженными системами и большими объёмами данных;

• Понимание архитектуры микросервисов, опыт работы с Kubernetes и брокерами сообщений (Apache Kafka);

• Опыт написания технической документации и постановки задач для команд разработки (Frontend + Backend);

• Понимание принципов REST API, знание форматов обмена данными (JSON, XML, Protobuf);

• Умение работать с API-инструментами (Postman, Swagger/OpenAPI) и анализаторами трафика (Wireshark, tcpdump).

• Официальное оформление и стабильная зарплата;
• Формат работы: удалёнка;
• Все льготы и преимущества работы в аккредитованной ИТ-компании;
• Обучение: международная сертификация и профильные курсы за счет компании, электронная библиотека, участие в профильных конференциях, митапы, корпоративный английский язык;
• Возможности: современный стек технологий, амбициозные задачи, масштабные проекты и перспективы для профессионального роста;
• Здоровье: ДМС, включая стоматологию, помощь на дому и психологическую поддержку;
• Спорт: корпоративные занятия в фитнес-центре, футбольная команда или компенсации спорта для дистанционных сотрудников;
• Партнерские программы и скидки для сотрудников в магазинах-партнерах;
• Комфортный офис с оборудованными кухнями и кофейными поинтами;
• Хорошо отлаженные процессы, отсутствие бюрократии, оформление документов через ЭДО;
• Сильная и дружная команда;
• Корпоративы и командные игры: живое общение и встречи оффлайн.