About the vacancy
Т1 ищет инженера SIEM в Москве для администрирования и масштабирования распределённого кластера, подключения источников данных и интеграции со смежными системами. Требуется от 1 года опыта в аналогичной роли.
Обязанности
- Администрирование SIEM-системы в составе крупного распределённого кластера с несколькими инсталляциями
- Подключение новых источников данных
- Разработка и настройка парсеров для обработки данных из различных источников
- Контроль поступления событий и их корректного отображения в системе
- Интеграция SIEM-системы с системами управления инцидентами и управления идентификацией и доступом
- Масштабирование системы в соответствии с потребностями компании
- Оптимизация компонентов системы для повышения производительности и надёжности
- Разработка и поддержка технической документации
- Участие в обучении коллег из смежных подразделений
- Участие в пилотировании новых решений для мониторинга информационной безопасности
Условия
Гибридный формат работы в Москве.
Зарплата обсуждается на собеседовании.
Компания
Т1