Solution Implementation Engineer (KUMA)
KUMA - это решение класса SIEM, предназначенное для централизованного сбора, хранения и анализа событий информационной безопасности.
Наша команда занимается разработкой интеграций SIEM-системы KUMA и различных ИБ и ИТ систем.
Задачи:
- Участие в разработке и развитии SIEM-системы KUMA: разработка контента и поставка экспертизы в решение;
- Работа с обращениями пользователей: проработка новых требований на основе фидбека заказчиков;
- Разработка правил нормализации и взаимодействие со смежными командами по обогащению контентом SEIM KUMA.
Что нужно знать и уметь:
- Практический опыт работы и теоретические знания SIEM-систем;
- Опыт работы с ArcSight ESM / KUMA SIEM / MaxPatrol SIEM / QRadar;
- Опыт разработки парсеров для SIEM - систем;
- Навыки администрирования ОС семейства Linux;
- Навыки администрирования ОС семейства Windows;
- Опыт работы с системами виртуализации;
- Навыки работы с базами данных и разработки SQL-запросов;
- Навыки работы с регулярными выражениями;
- Навыки написания скриптов (например, на языках: PowerShell, Bash, Python);
Плюсом будет:
- Опыт создания контента для SIEM-систем (дашборды, отчёты, правила);
- Понимание принципов создания систем защиты информации, практической информационной безопасности (методы атак и защиты от них);
- Опыт разработки проектной документации;
- Опыт интеграции SIEM-систем со сторонними системами;
- Опыт работы с системами класса IRP/SOAR.
Мы предлагаем
Социальный пакет
- Оплата мобильной
связи
- ДМС и страхование жизни (включая детей) с первого месяца
- Обучение: митапы, конференции, сертификации, иностранные языки, курсы по развитию навыков
- Ежемесячная доплата на питание
Интересная работа
- Команда признанных экспертов
- Масштабные
задачи и международные продукты
- Современные технологии
- Расширение технического кругозора
Комфортные условия
- 2 спортзала и сауна прямо
в офисе
- Свой ресторан
и бар
- Врач и массаж
в офисе
- Программа релокации в HQ для кандидатов из регионов
