O pozici
Специалист будет администрировать SIEM-систему в составе крупного распределенного кластера, подключать источники данных и обеспечивать надежную обработку событий. Также предстоит интегрировать систему со смежными решениями, масштабировать ее и участвовать в пилотировании новых решений для мониторинга информационной безопасности.
Обязанности
- Администрирование SIEM-системы в составе крупного распределенного кластера с несколькими инсталляциями
- Подключение новых источников данных
- Разработка и настройка парсеров для обработки данных из различных источников
- Контроль поступления событий и их корректного отображения в системе