SIEM System Engineer - Elastic Security
Вакансия опубликована на Himalayas — открыть оригинал ↗
Похожие вакансии
Все вакансии →Администратор SIEM (ELK)
Администрирование и развитие SIEM-платформы (ELK) в банке: агрегация, нормализация, корреляция и обогащение событий ИБ, поддержка кластеров ELK/Kafka/Hadoop, мониторинг и визуализация, участие в сценариях реагирования на инциденты. Требуются знания Unix/Windows на уровне администратора, Docker/Kubernetes, Zabbix/Grafana и скриптовых языков. Формат — офис с возможностью гибрида.
Ведущий инженер по информационной безопасности
БУЛАТ — российский производитель телеком- и ИТ-оборудования — ищет ведущего инженера по информационной безопасности. Задачи: администрирование и настройка DLP, PAM, систем контроля НСД и сканеров уязвимостей, аудит и мониторинг Linux-инфраструктуры, расследование инцидентов, автоматизация ИБ на Bash/Python, внутренние аудиты и разработка регламентов. Требуется высшее техническое образование, опыт в ИБ от 5 лет, глубокое знание Unix-систем и подсистем безопасности, SIEM/DLP и сетевой диагностики.
SIEM-инженер
Инженер по подключению источников событий к SIEM и Log Management, созданию правил корреляции и нормализации, масштабированию пайплайна сбора событий и интеграции инструментов SOC с системами ИБ и ИТ. Требуется опыт сопровождения SIEM/IRP/SOAR, работы с open source сборщиками логов, контейнеризацией и БД Elasticsearch/Opensearch/Clickhouse.
Инженер по информационной безопасности
YCLIENTS ищет инженера по информационной безопасности, который будет отвечать за безопасность на всех этапах разработки: инвентаризацию активов, сетевую безопасность, защиту облачной и контейнерной инфраструктуры, security-ревью сервисов и Vulnerability Management. Требуется практический опыт защиты облачной и on-prem инфраструктуры, глубокое знание *nix, Docker/Kubernetes, понимание Firewall/WAF, IDS/IPS, SIEM и базовое владение Python или Go. Предлагается гибридный график, ДМС и трудоустройство по ТК РФ.