Администратор SIEM (ELK)

Обязанности:

• Работа с SIEM-системами;

• Выстраивание работы внедряемого SIEM-решения;

• Оптимизация и поддержка существующей платформы управления событиями информационной безопасности;

• Реализация непрерывности работы компонентов SIEM-платформы;

• Организация контента для SIEM: агрегация, нормализация, корреляция, обогащение;

• Настройка инструментов для мониторинга и анализа инцидентов;

• Обеспечение функционирования средств визуализации состояния компонентов SIEM-платформы и обрабатываемого потока событий;

• Консультирование по функциональным возможностям и процессам интеграции новых информационных систем с SIEM-платформой;

• Управление запросами на изменения от потребителей SIEM-платформы;

• Разработка и внедрение новых функциональных возможностей системы;

• Документирование внедряемых изменений в процессе технического сопровождения и развития системы;

• Участие в разработке сценариев реагирования на инциденты ИБ.

Требования:

• Знание Unix, Windows на уровне администратора;
• Опыт развертывания, администрирования и кастомизации триггеров: Zabbix/Nagios, Grafana;
• Опыт создания Docker-контейнеров и автоматизации их развертывания (Kubernetes);
• Опыт сопровождения кластеров: ELK/KAFKA/Hadoop;
• Опыт написания скриптов (bash, PowerShell, python).

Условия:

• Офисный формат работы;
• Корпоративная электронная библиотека;
• Страхование при выезде за рубеж;
• Корпоративная социальная и материальная поддержка в определенных жизненных ситуациях;
• 10 рабочих дней 100% оплачиваемого листа нетрудоспособности в год;
• Корпоративные скидки и специальные акции от компаний- партнеров;
• Льготные условия на продукты Банка;
• Корпоративные мероприятия для сотрудников и их детей.