Эксперт по развитию системы мониторинга (SIEM) - правила корреляции

Альфа-Банк · Москва

Описание вакансии

Чем предстоит заниматься:

Написание правил корреляции
Анализ лога на соответствие внутренним нормативным документам и законодательству РФ
Настройка сбора лога с нестандартных источников данных (Rest API, MOSQL‑БД и т.д.)
Настройка уведомлений
Создание дашбордов, метрик, графиков и отчетов
Написание нормализаторов, парсеров под различные источники данных
Написание скриптов автоматизации
Участие в пилотировании новых систем

Что мы ожидаем от вас:

Уверенные знания SIEM KUMA или продуктов Microfocus ArcSight (T-Hub, ArcMC, SMART/Flex connectors, Load Balancer)
Опыт работы с одной или несколькими SIEM
Знание регулярных выражений
Умение анализировать лог в различных системах (ОС, СЗИ, сетевое оборудование, прикладное ПО)
Знание ОС Windows/Linux на уровне администратора
Опыт работы с Logstash, Vector, Kibana
Знание скриптовых языков программирования — python (как преимущество)/bash/powershell
Понимание Hadoop, Spark, Airflow
Знание SQL-запросов (агрегации, оконные функции, JOIN-операции)
Понимание принципов low-code/BI платформ будет преимуществом

Что мы предлагаем взамен:

Стабильный и прозрачный доход: размер заработной платы обсуждается по итогам собеседования + квартальная премия по результатам KPI
Гибридный (Москва, м. Технопарк) или удаленный формат работы, уютный ИТ‑хаб в Москве и Санкт-Петербурге, сезонный коворкинг в Сочи
Сложные и интересные задачи, современный стек технологий
Забота о вашем здоровье: программа ДМС с первых дней работы, включающая стоматологию, обслуживание в лучших клиниках города, страхование и компенсацию 10‑ти дней больничного
Доступ к бесплатным корпоративным библиотекам Alpina Digital, MyBook и бизнес‑изданиям
Предложения от банка только для сотрудников: собственные спортзалы (Москва, Санкт‑Петербург, Екатеринбург), а также скидки на услуги туристических агентств, продукты питания, рестораны, бары и магазины