Ведущий инженер-аналитик (Требования к интеграции с SIEM)

компания "датаджайл" вам предстоит: исследование возможностей источника событий с точки зрения регистрируемых данных подготовка требований по интеграции с siem взаимодействие с партнерами (различными производителями по в целях интеграции с siem) работа с командой разработки по направлению создания механизмов обработки событий (уточнение требований и курирование вопросов интеграций) участие в планировании работ по профилю (в направлении интеграций с siem) участие в развитии направления (исследования новых технологий и оценка перспектив развития по в секторе ит/иб) для нас важно: опыт работы с linux server/windows server опыт работы с асо опыт работы с cубд (postgresql/ms sql) опыт работы с инфраструктурными сервисами (dns/dhcp/ad/ntp/smtp, гипервизоры, системы мониторинга и резервирования, системы резервного копирования, cmdb и пр.) понимание ит-технологий понимание клиент-серверных приложений понимание микросервисной архитектуры навыки преобразования бизнес-требований в технические задачи понимание siem (желателен опыт в интеграциях с siem, понимание механизмов сбора событий (sql (pl), api (restfull api), xml, syslog, snmp, opsec, json, scp (ssh), ftp)) дополнительным плюсом будет: опыт работы с git опыт работы с срзи (av/dlp/fw/ips&ids/soar/irp/) навыки работы с docker (k8s как доп. преимущество) навыки работы с sql навыки работы со скриптовыми языками программирования (bash, powershell, python, curl и пр.) наличие сертификатов по направлению ит/иб мы предлагаем: официальное трудоустройство, белую зарплату ежеквартальные премии внешнее обучение за счет компании дмс со стоматологией (+страховка путешественника) удаленный график работы компенсируем расходы на спорт и иностранные языки в пятницу мы работаем на час меньше