Администратор SIEM

Обязанности
- Подключение типовых и нетиповых источников событий к SIEM
- Мониторинг поступления события в SIEM, восстановление подключений, траблшутинг
- Отработка технических решений для настройки мониторинга событий и автоматизации задач в рамках развития ИТ/ИБ инфраструктуры компании и ее клиентов
- Сопровождение функционирования агентских компонент SIEM
- Опционально: Администрирование компонент инсталляции OpenText Arcsight (All-in-One) (ESM, Transformation Hub, коннекторы)

Требования
- Высшее техническое образование (наличие сертификатов ИБ будет большим преимуществом)
- Знание и понимание основ работы/администрирования в операционных системах Windows и Linux
- Знание основ построения ИТ-инфраструктуры
- Знание и опыт использования регулярных выражений (regexp)
- Опыт администрирования любой SIEM
- Знание на базовом уровне Bash / PowerShell / Python

Условия
- Официальное оформление по ТК РФ
- Конкурентная зарплата + премиальная часть
- Гибридный график работы после адаптационного периода
- Гибкое начало рабочего дня
- Уютный офис в 5-и минутах от м. Технопарк
- Пакет ДМС, а также компенсация фитнеса