Специалист по разработке правил корреляции SIEM

Вакансия № 29982210 от компании ООО Ультиматек на Электронной Службе Занятости Населения Москвы.

✷ Смотрите другие предложения работы от компании ООО Ультиматек.

☑ Основной блок:

Опыт работы: 1–3 года.

Тип занятости: полная занятость.

График работы: полный день.

Зарплата: по результату собеседования.

Примерное место работы: Россия, Москва.

☑ Актуальность объявления:

Это объявление № 29982210 добавлено в базу данных: Вторник, 18 февраля 2025 года.

Дата его обновления на этом интернет-ресурсе: Воскресенье, 16 марта 2025 года.

☑ Статистика предложения работы № 29982210:

Прочитано соискателями - 16 раз(а);
Отправлено откликов - 0 раз(а);

☑ Репутация компании "ООО Ультиматек":

Читайте свежие отзывы сотрудников об этом работодателе здесь!

Оставить своё мнение об этой компании можно тут без регистрации и бесплатно.

☑ Подробности о вакантном месте:

УльтимаТек – стремительно развивающийся интегратор цифровых решений для промышленности России. Работаем с партнёрами-разработчиками отечественных программных решений и клиентами-лидерами из нефтехимической, горной и машиностроительной отраслей страны. Среди наших заказчиков: Евраз, НЛМК, ММК Уголь. Нашей компанией руководят предприниматели с более чем 20-летним опытом создания и внедрения передовых российских софтверных продуктов для промышленности.

Работать в УльтимаТек – значит лидировать цифровизацию промышленных предприятий вместе с ведущими разработчиками страны. Мы постоянно совершенствуемся, любим свое дело и ценим вклад каждого нашего сотрудника и партнеров. Мы выстраиваем долгосрочные отношения с заказчиками и обеспечиваем интеллектуальное сопровождение на всех этапах цифровизации предприятия – от выбора вендоров до трансформации операционной модели и эффективного использованию мер гоcударственной поддержки.

Быть частью нашей команды – значит быть во главе процесса цифровизации ключевых отраслей российской промышленности и иметь отличные возможности для быстрого профессионального и карьерного роста в быстрорастущей компании.

В связи со стартом нескольких проектов разработки для клиента нам в команду требуется специалист по разработке правил корреляции SIEM.

Требования к работнику:

Знание ОС Windows/Linux/MacOS
Знание инфраструктурных сервисов (AD, DNS, DHCP, Web-server, Database)
Умение читать и интерпретировать журналы уровня ОС и ППО
Опыт построения поисковых запросов в ArcSight Logger и ESM
Уверенное использование всего контентного инструментария ArcSight ESM (фильтры, листы, переменные, правила корреляции, понимание триггеров, понимание экшенов)
Построение правил корреляции с использованием сложной логики (предварительные правила, цепочки правил, использование листов и т.д.)
Уверенные навыки отладки правил (исключение большого количества false-positive, partial matches)

Условия труда:

Работа в аккредитованной IT-компании;
Финансовые условия соответствуют лучшим игрокам рынка и обсуждаются индивидуально;
ДМС со стоматологией;
Удаленная работа, возможность выбора графика.