Эксперт отдела эксплуатации средств мониторинга (SIEM/SOAR)

• Обеспечение стабильной эксплуатации и развития платформ SIEM (PT SIEM, R-vision, SV SIEM, KUMA)/SOAR (R-vision\ Security Vision), используемых SOC.

Ожидаемый результат - высокая доступность и производительность систем мониторинга, полнота поступления событий ИБ, своевременное устранение технических проблем и эффективное развитие инфраструктуры SIEM/SOAR.

• Администрирование и сопровождение SIEM/SOAR.
• Установка, конфигурация, обновление и масштабирование компонентов.
• Подключение и сопровождение источников событий, настройка коллекторов, коннекторов и парсеров.
• Контроль полноты и качества поступления событий в SIEM.
• Мониторинг производительности и доступности компонентов платформ.
• Диагностика и устранение сбоев, потерь событий и проблем производительности.
• Настройка и сопровождение интеграций со средствами защиты и ИТ-системами.
• Обеспечение резервного копирования, восстановления и отказоустойчивости.
• Оптимизация производительности.
• Автоматизация задач эксплуатации и ведение технической документации.

• Высшее образование в области ИБ.

• Опыт работы от 3 лет в SOC обязателен
• Экспертный практический опыт эксплуатации и администрирования MaxPatrol SIEM / Kaspersky KUMA / R-Vision / Security Vision (глубокое знание минимум одной платформы).
• Понимание архитектуры SIEM: коллекторы, агенты, коннекторы, нормализация, корреляция, хранение, поиск и обработка событий.
• Опыт установки, конфигурации, обновления, миграции и масштабирования SIEM/SOAR.
• Практический опыт подключения источников событий: Windows, Linux, AD, сетевое оборудование, NGFW, WAF, IDS/IPS, EDR/XDR, DLP, антивирусы, СУБД и прикладные системы.
• Опыт работы с Syslog, Windows Event Log/WEF, API и другими механизмами получения событий.
• Уверенное администрирование Linux: systemd, процессы, файловые системы, права, журналы, диагностика CPU/RAM/Disk/IO.
• Хорошее понимание TCP/IP, DNS, HTTP/HTTPS, TLS, Syslog, SSH, SNMP, маршрутизации, NAT и сетевого взаимодействия компонентов.
• Навыки диагностики сетевых проблем с использованием tcpdump/Wireshark и аналогичных инструментов.
• Понимание принципов работы кластерных и отказоустойчивых систем.
• Опыт диагностики проблем производительности SIEM: EPS, очереди, задержки обработки, использование CPU/RAM/Disk, объём и скорость роста хранилища.
• Понимание принципов работы СУБД и технологий хранения/индексации больших объёмов событий.
• Опыт работы с REST API и интеграции различных систем.
• Навыки автоматизации на Python / Bash / PowerShell.
• Системное техническое мышление, cамостоятельность в диагностике сложных проблем, ответственность за результат, внимательность к деталям, умение взаимодействовать с SOC, ИТ, сетевыми и инфраструктурными командами.

Будет существенным преимуществом:

• Практический опыт работы более чем с одной SIEM/SOAR-платформой.
• Опыт эксплуатации крупных инсталляций с высоким EPS и большим количеством источников.
• Опыт построения кластерных и геораспределённых инсталляций.
• Опыт миграции между SIEM-платформами.
• Elasticsearch/OpenSearch, PostgreSQL и другие технологии хранения данных.
• Docker/Kubernetes.
• Ansible и другие средства автоматизации конфигураций.
• Git и базовое понимание CI/CD.
• Опыт разработки собственных коннекторов и интеграций через API.
• Опыт нагрузочного тестирования и оптимизации SIEM/SOAR.
• Опыт работы с системами мониторинга инфраструктуры (Zabbix, Prometheus/Grafana и аналоги).

• Конкурентная заработную плату, соответствующую профессиональным навыкам, готовы обсуждать с финальным кандидатом.
• Медицинское обслуживание в частной клинике по системе депозита от работодателя.
• Аккредитованная IT компания.
• Официальное трудоустройство согласно ТК РФ и социальные гарантии.
• График работы с 08 (10) до 17 (19), full time офис, после прохождения испытательного срока готовы рассмотреть комбинированный график работы. Пятница - сокращенный день.
• Заряженная и опытная команда профессионалов.
• Комфортный офис в дизайнерском бизнес-центре Neo Geo с теннисным кортом внутри и развитой инфраструктурой.
• Поддерживаем инициативы обучения и сертификации за счёт компании.