Инженер SIEM

Вакансия № 18278347 от компании ООО ГАЗИНФОРМСЕРВИС на Электронной Службе Занятости Населения Москвы.

☑ Основной блок:

Опыт работы: 1–3 года.

Тип занятости: полная занятость.

График работы: полный день.

Зарплата: по результату собеседования.

Примерное место работы: Россия, Москва.

Это объявление № 18278347 добавлено в базу данных: Четверг, 13 марта 2025 года.

Дата его обновления на этом интернет-ресурсе: Воскресенье, 16 марта 2025 года.

Прочитано соискателями - 70 раз(а);
Отправлено откликов - 0 раз(а);

Вам предстоит:

Участие в проекте по направлению SIEM в роли специалиста в части сбора событий с различных типов источников
Проведение событийной аналитики по встроенным механизмам регистрации различных типов событий и хранения на конечных устройствах (исследования событийных журналов и справочников)
Разработка коннекторов (нормализация и категоризация событий) на платформе SIEM под различные конечные устройства
Тестирование и отладка подготовленных коннекторов на платформе SIEM
Поддержание в актуальном состоянии библиотеки коннекторов на платформе SIEM (актуализация под требования Заказчика)
Содействие в процессе пусконаладочных работ по данному направлению
Еженедельная отчетность по выполненным задачам (ведение трекера задач)

Понимание ИТ-технологий
Понимание сетевых технологий (OSI, сетевые устройства, IP-адресация и маршрутизация, сетевые сервисы)
Понимание инфраструктурных решений (AD (LDAP), DNS, DHCP, NTP, SMTP)
Понимание SIEM-решений
Навыки администрирования ОС (Windows, Unix)
Навыки работы с языком SQL

Плюсами будут:

Наличие навыков работы с решениями SIEM (ArcSight/MaxPatrol SIEM)
Наличие навыков администрирования как минимум одной СУБД (Oracle Database/MSSQL/MySQL/PostgreSQL/SQLite)
Навыки работы как минимум с одной средой виртуализации (VMware/Xen/KVM/OpenVZ)
Умение работать с логами различных устройств (Security Logs/System Logs/Application Logs и пр.) – исследования и анализ
Наличие сертификатов по направлению ИТ/ИБ
Наличие навыка разработки на скриптовых и объектно-ориентированных языках программирования (Powershell/Bash/Python/Ruby/Perl/С++/Java)

Мы предлагаем: