Обязанности:

  • Развивать инфраструктуру интеграции заказчиков с SOC в части SIEM.
  • Участвовать в формировании технического роадмапа развития инфраструктуры SIEM.
  • Организовывать работу группы инженеров SIEM, определять приоритеты и контролировать выполнение задач.
  • Внедрять и совершенствовать процессы подключения и сопровождения заказчиков.
  • Развивать команду: участвовать в подборе, оценке, обучении и мотивации сотрудников.
  • Обеспечивать выполнение SLA и стабильную работу инфраструктуры SIEM.
  • Организовывать устранение системных проблем и предотвращать их повторное возникновение.
  • Взаимодействовать с заказчиками при решении сложных технических вопросов.

Требования:

  • Опыт эксплуатации и понимание архитектуры SIEM-систем.
  • Опыт внедрения или развития архитектуры технических решений.
  • Опыт администрирования Linux и/или Windows Server.
  • Опыт работы с системами обработки логов: Logstash, rsyslog, syslog-ng, Fluentd, NXLog или аналогичными.
  • Опыт автоматизации с использованием Ansible или аналогичных инструментов.
  • Базовые знания SQL и опыт работы с REST API.
  • Опыт управления инженерной командой или выполнения роли технического лидера.
  • Опыт организации работы команды, приоритизации, планирования и контроля выполнения задач.
  • Опыт развития сотрудников: наставничество и оценка результатов работы.
  • Опыт работы с Prometheus, VictoriaMetrics и Grafana.
  • Опыт автоматизации с использованием Python или Bash.
  • Опыт внедрения CI/CD.

Условия: удаленная работа. Опыт: 3–6 лет. Зарплата обсуждается на собеседовании.