DevOps-инженер SIEM — Россия, Москва

Компания Wu — российский разработчик технологий для борьбы с киберпреступлениями, поставщик решений для детектирования и предотвращения кибератак, выявления мошенничества, исследования высокотехнологичных преступлений и защиты интеллектуальной собственности в сети.

ЧТО МЫ БУДЕМ #ДЕЛАТЬ ВМЕСТЕ:

Мы ищем DevOps-инженера для участия в развитии инфраструктуры SOC - Центра кибербезопасности Wu. Основная задача нашего Центра – непрерывный мониторинг, проактивный поиск угроз и оперативное реагирование на инциденты в рамках сервиса SOC MDR.

Сегодня мы активно развиваем наш Центр кибербезопасности и оказываемые им услуги. Мы ждем специалиста, желающего принимать участие масштабировании сервиса SOC MDR, позволяя еще большему количеству компаний повысить свою защищенность от сложных кибератак.

ЗАДАЧИ, КОТОРЫЕ ПРЕДСТОИТ РЕШАТЬ:

• Развитие и поддержка серверной инфраструктуры, обеспечивающей работоспособность кластеров SIEM.

• Развертывание и конфигурация SIEM-решений на физических серверах и в облачных средах.

• Администрирование SIEM-системами, включая: контроль лицензий компонентов и модулей, обновление конфигураций, устранение неисправностей.

• Управление мониторингом инфраструктурных компонентов, необходимых для функционирования SIEM.

• Участие в подключении источников данных, их нормализации, а также контроль целостности и хранения информации.

ОТКЛИКАЙСЯ НА ЭТУ ВАКАНСИЮ, ЕСЛИ:

• Обладаешь хорошими знаниями в администрировании ОС Linux/Windows.

• Имеешь навыки поддержки высоконагруженных и распределенных систем, обладаешь практическими знаниями в обеспечении отказоустойчивости и резервного копирования.

• Имеешь практический опыт работы с DevOps-инструментами (управление, мониторинг и логирование).

• Обладаешь знаниями CI/CD-практик и имеешь опыт их внедрения.

• Имеешь опыт внедрения и администрирования любой современной SIEM-системы (MaxPatrol, KUMA, Splunk, QRadar, ELK Stack, Wazuh и др).

• Обладаешь хорошим пониманием в технологиях сбора журналов событий, логов, принципов хранения больших данных.

БУДЕТ ПРЕИМУЩЕСТВОМ ЕСЛИ ТЫ:

• Имеешь опыт работы в системных интеграторах, SOC департаментах, SIEM-вендорах.

• Имеешь опыт в проектировании и внедрении SIEM решений, EDR, XDR, SOAR, TI, сканеров уязвимостей;

• Имеешь опыт переноса контента между различными SIEM решениями.