Ведущий специалист по системам мониторинга (SIEM ArcSight)

компания "x5 retail group" обязанности: администрирование, сопровождение, обновление системы siem arcsight. обеспечение мониторинга работоспособности siem arcsight. подключение новых источников событий, настройка новых интеграций, разработка и доработка нормализаторов и парсеров для обработки событий в arcsight. разработка контента для siem: создание правил корреляции, отчётов, дашбордов, алёртов; создание/изменение контента siem arcsight исходя из произошедших инцидентов иб. подготовка предложений по модификации и созданию контента в siem-системе на основе анализа обнаруженных инцидентов иб. участие в расследованиях инцидентов информационной безопасности. требования: опыт работы с решением siem arcsight (администрирование и поддержка). знание основ сетевых технологий. опыт администрироавния операционных систем windows и linux. условия: удобный офис с парковкой на м. «волгоградский проспект» / мцд «калитники», гибридный график; график работы: 5/2, с 9:00 до 18:15 (в пятницу — до 17:00); возможность обучаться и сертифицироваться за счёт компании: внешние тренинги и семинары по профессиональным тематикам, отраслевые конференции, программа развития управленческих навыков, очные мастер-классы, платформы онлайн-образования и многое другое; развитую систему компенсаций и льгот; широкий пакет дмс (включая выезд за рубеж и стоматологию); страхование жизни и здоровья; скидки в магазинах сети х5 («пятёрочка», «перекрёсток», «карусель»); программу привилегий prime-zone (скидки на товары и услуги и специальные предложения от компаний-партнёров); материальную помощь сотрудникам, попавшим в сложную жизненную ситуацию; оформление по тк рф с официальной заработной платой.