Инженер по внедрению SIEM (KUMA / Kaspersky)
Вакансия опубликована на hh.ru — открыть оригинал ↗
Похожие вакансии
Все вакансии →Solution Implementation Engineer / Инженер по внедрению решений
Инженер по внедрению решений Kaspersky отвечает за предпродажную и послепродажную техническую поддержку платформенных продуктов (EDR, SIEM, XDR, NDR) для международных заказчиков: sizing, развёртывание, устранение неполадок и консультирование. Также проектирует и поддерживает интеграции XDR со сторонними системами (ITSM, SOAR, TIP, межсетевые экраны, identity, почтовые шлюзы и др.) и передаёт обратную связь команде R&D.
Инженер SIEM
Внедрение, развитие и администрирование систем защиты MaxPatrol SIEM/EDR/VM/BAD в enterprise-среде: обновления, резервное копирование, мониторинг, анализ событий безопасности и логов, оптимизация производительности, взаимодействие с командой ИБ. Требуется высшее профильное образование в области ИБ, опыт администрирования SIEM/EDR/VM, навыки Python/Bash/PowerShell, SQL, Elasticsearch, Docker и Linux/Windows. Возможны офис, гибрид или полностью удалённая работа на территории РФ.
Эксперт отдела информационной безопасности
Обеспечение информационной безопасности ИТ-инфраструктуры: эксплуатация и настройка средств защиты, администрирование SIEM (сбор логов, правила корреляции, дашборды), мониторинг и реагирование на инциденты, расследования и форензика. Дополнительно — DLP, IDS/IPS, управление уязвимостями, мониторинг (Zabbix/PRTG), разработка внутренних документов и playbook'ов по ИБ.
Администратор SIEM (ELK)
Администрирование и развитие SIEM-платформы (ELK) в банке: агрегация, нормализация, корреляция и обогащение событий ИБ, поддержка кластеров ELK/Kafka/Hadoop, мониторинг и визуализация, участие в сценариях реагирования на инциденты. Требуются знания Unix/Windows на уровне администратора, Docker/Kubernetes, Zabbix/Grafana и скриптовых языков. Формат — офис с возможностью гибрида.