Инженер SOC( ЦРПТ (Центр развития перспективных технологий) )

компания "црпт (центр развития перспективных технологий)" о компании: мы создаем единую распределенную систему масштаба страны, которая преобразит опыт совершения покупок, а именно позволит "оцифровать" каждую единицу товара уже к 2025 году. это позволит каждому покупателю быть уверенным в качестве и происхождении товара, а производителям и продавцам - не только уменьшить долю неоригинальной продукции на рынке, но и оптимизировать производственно-логистические процессы и сократить издержки за счет возможностей аналитической подсистемы. уже сейчас система обрабатывает миллиарды транзакций ежедневно и оперирует петабайтами данных на скоростях десятки тысяч запросов в секунду. чем предстоит заниматься: поддержание работоспособности siem; подключение источников событий; разворачивание компонентов siem; участие в развитие инфраструктуры soc; разработка эксплуатационной документации. мониторинг и анализ событий информационной безопасности; устранение инцидентов; настройка фильтрации событий; доработка существующих правил для систем мониторинга и корреляции событий и создание новых. от успешного кандидата мы ожидаем: опыт администрирования операционных систем win/unix; опыт работы с системами виртуализации и контейнеризации; опыт программирования на скриптовых языках (bash, python); опыт составления регулярных выражений; опыт анализа сетевого трафика опыт анализа log-файлов от различных источников. понимание технологий информационной безопасности. что вам точно понравится: сложные и интересные задачи, работа с реально большими объемами данных и современным востребованным стеком. возможность поработать с новыми технологиями и прокачать скиллы, постоянно развиваться. молодая, экспертная, увлеченная и талантливая команда, у которой можно многому научиться, культура открытости и взаимопомощи. конкурентная зп, оформление по тк рф. дмс со стоматологией после испытательного срока, дмс для семьи с корпоративными скидками. страхование жизни и здоровья. корпоративный психолог. buddy-поддержка во время адаптации. обеспечиваем рабочей техникой. возможность работать удаленно/частично удаленно, в офисе в москве. корпоративный мерч. “кафетерий” льгот (возмещение расходов на любое самообразование, спорт, дмс для членов семьи, доступ к ит сервисам и т.д)