Руководитель направления инженерного сопровождения SOC
Вакансия опубликована на Хабр Карьера — открыть оригинал ↗
Похожие вакансии
Все вакансии →Администратор SIEM (ELK)
Поддержка и сопровождение SIEM-платформы на базе ELK: администрирование и мониторинг кластера, взаимодействие со специалистами SOC. Работа в гибридном формате в офисе в Москве (м. Алексеевская).
Solution Implementation Engineer / Инженер по внедрению решений
Инженер по внедрению решений Kaspersky отвечает за предпродажную и послепродажную техническую поддержку платформенных продуктов (EDR, SIEM, XDR, NDR) для международных заказчиков: sizing, развёртывание, устранение неполадок и консультирование. Также проектирует и поддерживает интеграции XDR со сторонними системами (ITSM, SOAR, TIP, межсетевые экраны, identity, почтовые шлюзы и др.) и передаёт обратную связь команде R&D.
Инженер дежурной смены по информационной безопасности
Эксплуатация средств защиты информации и выполнение работ по настройке правил на межсетевых экранах в составе круглосуточной дежурной смены. Мониторинг и анализ событий ИБ, реагирование на инциденты и работа с тикетами в ServiceDesk с соблюдением SLA. Работа над высоконагруженными системами электронного правительства (Госуслуги) в гибридном формате.
Администратор SIEM (ELK)
Администрирование и развитие SIEM-платформы (ELK) в банке: агрегация, нормализация, корреляция и обогащение событий ИБ, поддержка кластеров ELK/Kafka/Hadoop, мониторинг и визуализация, участие в сценариях реагирования на инциденты. Требуются знания Unix/Windows на уровне администратора, Docker/Kubernetes, Zabbix/Grafana и скриптовых языков. Формат — офис с возможностью гибрида.