DevOps-инженер SIEM

Описание вакансии

Компания F6 — российский разработчик технологий для борьбы с киберпреступлениями, поставщик решений для детектирования и предотвращения кибератак, выявления мошенничества, исследования высокотехнологичных преступлений и защиты интеллектуальной собственности в сети.

ЧТО МЫ БУДЕМ #ДЕЛАТЬ ВМЕСТЕ:

Мы ищем DevOps-инженера для участия в развитии инфраструктуры SOC - Центра кибербезопасности F6. Основная задача нашего Центра – непрерывный мониторинг, проактивный поиск угроз и оперативное реагирование на инциденты в рамках сервиса SOC MDR.

Сегодня мы активно развиваем наш Центр кибербезопасности и оказываемые им услуги. Мы ждем специалиста, желающего принимать участие масштабировании сервиса SOC MDR, позволяя еще большему количеству компаний повысить свою защищенность от сложных кибератак.

ЗАДАЧИ, КОТОРЫЕ ПРЕДСТОИТ РЕШАТЬ:

• Развитие и поддержка серверной инфраструктуры, обеспечивающей работоспособность кластеров SIEM.
• Развертывание и конфигурация SIEM-решений на физических серверах и в облачных средах.
• Администрирование SIEM-системами, включая: контроль лицензий компонентов и модулей, обновление конфигураций, устранение неисправностей.
• Управление мониторингом инфраструктурных компонентов, необходимых для функционирования SIEM.
• Участие в подключении источников данных, их нормализации, а также контроль целостности и хранения информации.

ОТКЛИКАЙСЯ НА ЭТУ ВАКАНСИЮ, ЕСЛИ:

• Обладаешь хорошими знаниями в администрировании ОС Linux/Windows.
• Имеешь навыки поддержки высоконагруженных и распределенных систем, обладаешь практическими знаниями в обеспечении отказоустойчивости и резервного копирования.
• Имеешь практический опыт работы с DevOps-инструментами (управление, мониторинг и логирование).
• Обладаешь знаниями CI/CD-практик и имеешь опыт их внедрения.
• Имеешь опыт внедрения и администрирования любой современной SIEM-системы (MaxPatrol, KUMA, Splunk, QRadar, ELK Stack, Wazuh и др).
• Обладаешь хорошим пониманием в технологиях сбора журналов событий, логов, принципов хранения больших данных.

БУДЕТ ПРЕИМУЩЕСТВОМ ЕСЛИ ТЫ:

• Имеешь опыт работы в системных интеграторах, SOC департаментах, SIEM-вендорах.
• Имеешь опыт в проектировании и внедрении SIEM решений, EDR, XDR, SOAR, TI, сканеров уязвимостей;
• Имеешь опыт переноса контента между различными SIEM решениями.

Ключевые навыки

• Kubernetes
• PostgreSQL