Лаборатория Касперского · Москва · по договорённости
Обязанности:
- Участие в разработке и развитии SIEM-системы KUMA: разработка контента и поставка экспертизы в решение;
- Работа с обращениями пользователей: проработка новых требований на основе фидбека заказчиков;
- Разработка правил нормализации и взаимодействие со смежными командами по обогащению контентом SIEM KUMA.
Требования:
- Практический опыт работы и теоретические знания SIEM-систем;
- Опыт работы с ArcSight ESM / KUMA SIEM / MaxPatrol SIEM / QRadar;
- Опыт разработки парсеров для SIEM-систем;
- Навыки администрирования ОС семейства Linux и Windows;
- Опыт работы с системами виртуализации;
- Навыки работы с базами данных и разработки SQL-запросов;
- Навыки работы с регулярными выражениями;
- Навыки написания скриптов (PowerShell, Bash, Python).
Плюсом:
- Опыт создания контента для SIEM-систем (дашборды, отчёты, правила);
- Понимание принципов создания систем защиты информации и методов атак и защиты;
- Опыт разработки проектной документации;
- Опыт интеграции SIEM-систем со сторонними системами;
- Опыт работы с системами класса IRP/SOAR.
Условия:
- ДМС и страхование жизни (включая детей) с первого месяца, оплата мобильной связи;
- Обучение: митапы, конференции, сертификации, иностранные языки, курсы;
- Ежемесячная доплата на питание;
- Команда признанных экспертов, масштабные задачи и международные продукты;
- 2 спортзала и сауна в офисе, ресторан и бар, врач и массаж в офисе;
- Программа релокации в HQ для кандидатов из регионов.
Отклик ведёт на сайт работодателя. Бесплатная регистрация открывает отклик и разбор резюме.
13700+ вакансий от 1400+ компаний — в основном напрямую с карьерных сайтов и из Telegram-каналов. У 850+ из них есть контакт нанимающего: пишешь человеку, а не в общую очередь. Регистрация бесплатная — откроет контакты и подбор вакансий под твоё резюме.