Инженер SIEM
Вакансия № 40019793 в населенном пункте (городе) Москва, Россия от компании "ООО SolidLab" на сайте Электронный Центр Занятости Населения (ЦЗН) Москвы.
✷ Смотрите другие предложения работы от компании ООО SolidLab.
Уважаемый соискатель вакансий, Вы можете перейти на сайт прямого работодателя "ООО SolidLab" для ознакомления с информацией о компании (фирме, организации, ИП). Смотрите Веб-сайт "ООО SolidLab" - http://www.solidlab.ru/
| Логотип (торговая марка, бренд, эмблема, внешний вид здания или внутренний интерьер офиса): |  |
Организация работает в следующих сферах деятельности: Информационные технологии, системная интеграция, интернет; Образовательные учреждения; Услуги для бизнеса; .
Репутация компании "ООО SolidLab" в отзывах работников:
Читайте свежие отзывы сотрудников об этой организации на этом сайте.
Оставить мнение об этом работодателе без регистрации бесплатно на этом сайте.
Обязательное требование к опыту работы искомого сотрудника: 1–3 года.
График работы: график: 5/2 (рабочих часов: 8).
Тип занятости: полная занятость.
Вакансия № 40019793 добавлена в базу данных: Среда, 10 сентября 2025 года.
Дата обновления этого объявления: Четверг, 25 сентября 2025 года.
| Рейтинг вакансии: 21,21 из 100 баллов |
Адрес вакантного места работы: Москва, улица Вавилова, 47А.
Работодатель предложит заработную плату по результатам собеседования с соискателем работы.
В обязанности работника на вакантом месте входит следующее:
- Развитие мониторинга платформы, разработка сбора новых метрик работоспособности платформы;
- Развертывание и администрирование инфраструктуры сбора данных платформы;
- Разработка вспомогательных методов (в т.ч. скриптов) подготовки данных для отправки в платформу;
- Разработка методов подключения новых источников данных к платформе, в том числе интеграция платформы с внешними системами: (IRP, Threat Intelligence Platform и т. п.) и самописными системами заказчика;
- Разработка и внедрение правил и запросов детектирования инцидентов в платформе;
- Разработка и оптимизация существующего контента в платформе (правила корреляции, отчёты, dashboard-ы) по требованиям заказчиков.
Требования к работнику следующие:
- Релевантный опыт работы от 2-х лет;
- Опыт сопровождения Splunk или Elastic, или какой-либо другой SIEM-системы (установка, настройка, обновление, кластеризация, виртуализация и поддержка систем);
- Практический опыт конфигурирования и подключения новых источников событий;
- Знание сетевых протоколов, архитектуры современных операционных систем и технологий информационной безопасности
- Интерес к информационной безопасности, computer science, склонность в любой ситуации разобраться до конца;
Дополнительно приветствуются: - Знание сценариев python или PowerShell (как для локализованной автоматизации, так и для анализа);
- Практические навыки работы с *nix, Windows;
- Углубленные навыки администрирования ОС Linux;
- Опыт сопровождения средств защиты информации;
- Опыт работы с реляционными СУБД (резервное, написание сложных запросов, поддержка).
Разместить Ваше резюме сейчас ...
Связаться с автором объявления № 40019793 с предложением работы, размещённого на этой странице:
☎ Показать контактный телефон для связи ...
✉ Показать электронный адрес для связи ...
Написать в компанию ...