Руководитель группы SIEM (удаленная работа)

Вакансия: Руководитель группы SIEM

Описание вакансии

Мы ищем опытного специалиста на роль руководителя группы, который возьмёт на себя развитие и бесперебойную работу системы мониторинга событий информационной безопасности (SIEM). Ваша задача не просто поддерживать инфраструктуру в штатном режиме, но и выстраивать процессы сбора и анализа данных так, чтобы система оставалась надёжной, масштабируемой и максимально полезной для команды ИБ.

Что предстоит делать:

• Руководить группой по сбору и обработке событий информационной безопасности: ставить задачи, контролировать их выполнение, помогать команде в решении сложных технических вопросов;

• Обеспечивать стабильную работу инфраструктуры SIEM, оперативно выявлять и устранять узкие места, поддерживать высокий уровень отказоустойчивости системы;

• Подключать новые источники событий к SIEM, в том числе нетиповые, настраивать сбор данных, решать проблемы совместимости и обеспечивать полноту поступающей информации;

• Организовывать парсинг и нормализацию событий, разрабатывать и внедрять правила обработки для разнородных источников, чтобы данные были единообразны и пригодны для эффективного мониторинга и расследований;

• Контролировать поступление событий и полноту охвата источников: выстраивать метрики и алерты, позволяющие вовремя замечать разрывы в потоке данных, и оперативно реагировать на них.

Мы ожидаем:

• Опыт работы с SIEM (администрирование, подключение новых источников, нормализация событий) не менее 3 лет;

• Практический опыт построения архитектуры SIEM в отказоустойчивом исполнении, понимание нюансов масштабирования и резервирования;

• Умение выстраивать процессы сбора и мониторинга поступления событий в SIEM: от проектирования потоков данных до внедрения метрик и контроля качества;

• Опыт работы с Kafka и Vector уверенное владение инструментами для надёжной передачи и предварительной обработки потоков событий;

• Знания и практический опыт администрирования Linux инфраструктуры, включая настройку сервисов, мониторинг производительности и обеспечение стабильности работы.

Мы предлагаем:

• Шаг в космос - работа в частной аэрокосмической компании для тех, кто вдохновлен идеей покорения космоса и мечтает быть к этому причастным;
• Оформление в соответствии с ТК РФ;
• Возможность выбора формата работы (гибрид/удаленка);
• Работу в аккредитованной ИТ-компании;
• Конкурентный уровень заработной платы - на уровне лидеров ИТ/телеком-индустрии.