Старший эксперт по развитию системы мониторинга (SIEM)

компания "альфа-банк" обязанности: подключать источники событий (сзи, ос, субд, по и иные компоненты кис банка) к системе выявления и обработки инцидентов кб разрабатывать новые правила выявления инцидентов, производить анализ и доработку существующих правил. функционально сопровождать компоненты системы выявления и обработки инцидентов кб анализировать поток событий, поступающий в систему выявления и обработки инцидентов кб, производить оптимизацию количества событий в секунду, поступающих в систему требования: уверенные знания продуктов microfocus arcsight (esm, logger, t-hub, arcmc, smart/flex connectors). опыт траблшутинга проблем в компонентах системы. опыт написания сложных правил корреляции, опыт подключения типовых и нетиповых источников данных (написание сложных парсеров) знание ос windows/linux на уровне администратора. знание скриптовых языков программирования (bash/python/powershell) уверенное знание sql (написание сложных запросов) условия: работа в лучшем банке по версии markswebb; конкурентоспособный и прозрачный доход: размер обсуждается по итогам собеседования + квартальные премии; чувство локтя: у нас дружелюбная атмосфера и команда лучших профессионалов, которые готовы поддерживать на всех уровнях и делиться своей экспертизой; программа дмс вместе со стоматологией, через неделю после начала работы; предложения от банка только для сотрудников: льготное кредитование и страхование, удобное рабочее место: наши офис находится в 5 минутах ходьбы от метро м. технопарк. можно комбинировать работу в офисе и удаленно.