компания "райффайзенбанк" в этом году мы начали активно реформировать направление информационной безопасности, и у нас открываются новые позиции. перед командой soc (security operations center) стоит задача создания собственного siem-решения на базе opensource-компонентов. в рамках данной вакансии ищется тимлид в команду разработки и поддержки собственного siem решения. чем предстоит заниматься: создавать high-load siem в банке на базе opensource-технологий; принимать участие в проработке архитектуры разрабатываемого siem и выбора компонентов; разрабатывать или дорабатывать необходимые модули (например, движок корреляции) и осуществлять поддержку всех компонентов; применять ci|cd-подходы при разработке; руководить командой разработки (до пяти человек); создавать healthcheck механизмов и автотестирование правил; разрабатывать правила корреляции, респондеров, интеграций с различными источниками. наши ожидания: опыт администрирования unix-инфраструктуры; опыт работы и понимание devops, ci|cd-практик, контейнеризации и оркестрации (docker / kubernetes / ansible / gitlab); опыт разработки; желательно знание скриптовых языков (python, bash scripts); опыт построения и администрирования high availability инфраструктуры обработки и хранения данных (стек elk, kafka, redis и т. д.). будет плюсом: опыт построения siem на базе стека elk, clickhouse и др.; опыт работы с siem-системами и понимание их работы; высшее образование или знания в области иб; опыт использования и поддержки любых баз данных; опыт работы тимлидом в разработке/sre. мы предлагаем: широкие возможности по обучению и повышению компетенций за счет внутренней it-академии, внешних курсов и профессиональных конференций активные внутренние it-сообщества возможность работать в комфортном современном офисе в 3 минутах ходьбы от м. технопарк, гибкий график и отсутствие дресс-кода комбинированный график работы отличный социальный пакет (дмс с первого месяца со стоматологией и массажем, страхование выезжающих за рубеж, скидки на корпоративные продукты, тренажерный зал в офисе) льготное кредитование, программа корпоративных скидок и не только возможность выбора оборудования доплата по больничным, отпускам в январе и мае без потери в зп, корпоративный пенсионный план.
Адрес
Москва