Технический эксперт по СИЕМ/SIEM — SearchInform

СёрчИнформ – компания с 20-летней историей и офисами в каждом федеральном округе РФ. Мы разрабатываем решения по информационной безопасности.

Основной продукт – DLP-система «КИБ СёрчИнформ», но мы также разрабатываем SIEM-систему, программу контроля времени. Создаем первый в мире модуль для автоматизированного профилирования сотрудников – ProfileCenter.

Мы ищем технического эксперта SIEM, мотивированного, инициативного, умеющего отстаивать свои идеи, любящего работу и умеющего отдыхать. Мы заинтересованы в людях, которые предпочитают и умеют администрировать себя сами, а не нуждаются в постоянном руководстве.

Требования к кандидату:

• Опыт работы с различными решениями SIEM не менее 5 лет
• Знание внутреннего устройства SIEM-решений
• Понимание принципов интеграции с различными типами источников - по протоколу syslog, коннектор ODBC, WEC подписка, события из файлов
• Знание основ сетевых технологий, опыт администрирования операционных систем Windows и Linux
• Опыт работы с БД PostgreSQL, ClickHouse, ElasticSearch: администрирование, запросы
• Опыт администрирования брокеров сообщений (Apache Kafka, RabbitMQ). Знание основ контейнеризации (k8s, docker)

Обязанности:

• Участие в разработке SIEM-решений
• Разработка контента для SIEM: создание правила корреляции, отчетов, дашбордов; доработка контента SIEM исходя из произошедших инцидентов ИБ
• Развитие платформы SIEM: подключение новых источников, разработка и настройка новых интеграций, разработка/доработка нормализаторов и парсеров для обработки событий в SIEM
• Обеспечение мониторинга работоспособности SIEM, обеспечение непрерывного поступления событий

Условия:

• Полный рабочий день (можно выбрать режим начала работы в промежутке 8:00 - 10:00)
• Адекватный коллектив, с налаженными процессами (технические подразделения состоят из разработчиков, тестировщиков, инженеров, UX-дизайнеров, специалистов внедрения)
• Официальная заработная плата
• ДМС
• Компенсация спортивных активностей