Старший инженер SOC
Вакансия опубликована на hh.ru — открыть оригинал ↗
Похожие вакансии
Все вакансии →Администратор SIEM (ELK)
Поддержка и сопровождение SIEM-платформы на базе ELK: администрирование и мониторинг кластера, взаимодействие со специалистами SOC. Работа в гибридном формате в офисе в Москве (м. Алексеевская).
SIEM-инженер
Инженер по подключению источников событий к SIEM и Log Management, созданию правил корреляции и нормализации, масштабированию пайплайна сбора событий и интеграции инструментов SOC с системами ИБ и ИТ. Требуется опыт сопровождения SIEM/IRP/SOAR, работы с open source сборщиками логов, контейнеризацией и БД Elasticsearch/Opensearch/Clickhouse.
Solution Implementation Engineer / Инженер по внедрению решений
Инженер по внедрению решений Kaspersky отвечает за предпродажную и послепродажную техническую поддержку платформенных продуктов (EDR, SIEM, XDR, NDR) для международных заказчиков: sizing, развёртывание, устранение неполадок и консультирование. Также проектирует и поддерживает интеграции XDR со сторонними системами (ITSM, SOAR, TIP, межсетевые экраны, identity, почтовые шлюзы и др.) и передаёт обратную связь команде R&D.
Администратор SIEM (ELK)
Администрирование и развитие SIEM-платформы (ELK) в банке: агрегация, нормализация, корреляция и обогащение событий ИБ, поддержка кластеров ELK/Kafka/Hadoop, мониторинг и визуализация, участие в сценариях реагирования на инциденты. Требуются знания Unix/Windows на уровне администратора, Docker/Kubernetes, Zabbix/Grafana и скриптовых языков. Формат — офис с возможностью гибрида.