ვაკანსიის შესახებ
Инженер будет администрировать распределенный кластер SIEM, подключать источники данных, разрабатывать парсеры и интегрировать систему со смежными решениями для мониторинга информационной безопасности.
Обязанности
- Администрирование SIEM-системы в составе крупного распределенного кластера с несколькими инсталляциями.
- Подключение новых источников данных.
- Разработка и настройка парсеров для обработки данных из различных источников.
- Контроль поступления событий и их корректного отображения в системе.