Boş pozisyon hakkında
Т1 Иннотех ищет инженера SIEM на удалённую работу. Специалист будет администрировать распределённый кластер SIEM, подключать источники данных, разрабатывать парсеры и интегрировать систему со смежными решениями.
Обязанности
- Администрировать SIEM-систему в составе крупного распределённого кластера с несколькими инсталляциями.
- Подключать новые источники данных.
- Разрабатывать и настраивать парсеры для обработки данных из различных источников.
- Контролировать поступление событий и их корректное отображение в системе.
- Интегрировать SIEM-систему с системами управления инцидентами, идентификацией и доступом и другими смежными системами.
- Масштабировать систему в соответствии с растущими потребностями компании.
- Оптимизировать работу компонентов системы для повышения производительности и надёжности.
- Разрабатывать и поддерживать техническую документацию.
- Участвовать в обучении коллег из смежных подразделений и пилотировании новых решений для мониторинга информационной безопасности.
Условия
Удалённая работа.
Зарплата обсуждается на собеседовании.
Компания
Т1 Иннотех