Старший эксперт по развитию системы мониторинга (SIEM)

компания "альфа-банк" обязанности: подключать источники событий (сзи, ос, субд, по и иные компоненты кис банка) к системе выявления и обработки инцидентов кб разрабатывать новые правила выявления инцидентов, производить анализ и доработку существующих правил. функционально сопровождать компоненты системы выявления и обработки инцидентов кб производить оптимизацию количества событий в секунду, поступающих в систему требования: знания продуктов microfocus arcsight (esm, arcmc, smart/flex connectors). опыт написания правил корреляции, опыт подключения типовых и нетиповых источников данных (написание парсеров) знание ос windows/linux на уровне администратора. знание скриптовых языков программирования (bash/python/powershell) - будет преимуществом уверенное знание sql (написание сложных запросов) - будет преимуществом условия: работа в лучшем банке по версии markswebb; конкурентоспособный и прозрачный доход: размер обсуждается по итогам собеседования + квартальные премии; чувство локтя: у нас дружелюбная атмосфера и команда лучших профессионалов, которые готовы поддерживать на всех уровнях и делиться своей экспертизой; программа дмс вместе со стоматологией, через неделю после начала работы; предложения от банка только для сотрудников: льготное кредитование и страхование, удобное рабочее место: наши офис находится в 5 минутах ходьбы от метро м. технопарк. корпоративная столовая и спортзал. можно комбинировать работу в офисе и удаленно. для кандидатов из других городов возможна полностью удаленная работа.