SOC Engineer (удаленная работа)

Вакансия: SOC Engineer

Описание вакансии

МТС Финтех одно из самых технологичных направлений экосистемы МТС. Мы развиваем финансовые сервисы нового поколения и помогаем нашим пользователям эффективно управлять деньгами.

Чем предстоит заниматься:

• Обеспечение работоспособности и администрирование систем SOC (SIEM, LM, SOAR, TIP, etc)
• Разработка и настройка внутренних и внешних интеграций для систем SOC
• Настройка и подключение источников событий к SIEM/LM, разработка правил нормализации
• Разработка автоматизированных сценариев для рутинных задач

Мы ожидаем:

• Знание и понимание принципов работы основных классов решений средств защиты информации
• Опыт администрирования решений класса SIEM (ELK stack, Splunk, PT SIEM, KUMA)
• Опыт работы с технологиями виртуализации и контейнеризации
• Опыт работы с технологиями буферизации (Apache Kafka, RabbitMQ, NUTS)
• Опыт работы с СУБД (Postgres, Clickhouse, Redis)
• Знание практик управления конфигурациями и версионностью
• Навыки администрирования современных операционных систем
• Навыки написания скриптов для автоматизации своей работы
• Понимание процессов функционирования Security Operation Center

Ваши преимущества:

У нас ваши идеи не потеряются: предлагайте и обсуждайте, ищите новые решения и экспериментируйте. Мы всегда поддержим вас, а ещё предложим:

достойную заработную плату;
ДМС со стоматологией с первого дня работы;
доступ к корпоративной библиотеке и университету;
специальный тариф на мобильную связь;
скидки и бонусы от МТС, МТС Банка и наших партнёров;
современный и уютный офис в 2-х минутах от м. Технопарк, гибрид в Москве или удаленный формат в регионе;
кафе Мечта с полезными завтраками и вкусными обедами;
корпоративный спорт: йога, беговое и волейбольное сообщества;
тренажерный зал в офисе;
программу материальной помощи в различных жизненных ситуациях.