Обязанности:

  • Развитие и поддержка серверной инфраструктуры, обеспечивающей работу кластеров SIEM.
  • Развертывание и конфигурация SIEM-решений на физических серверах и в облачных средах.
  • Администрирование SIEM-систем: контроль лицензий компонентов и модулей, обновление конфигураций и устранение неисправностей.
  • Управление мониторингом инфраструктурных компонентов, необходимых для функционирования SIEM.
  • Участие в подключении и нормализации источников данных, контроль целостности и хранения информации.

Требования:

  • Хорошие знания администрирования Linux и Windows.
  • Навыки поддержки высоконагруженных и распределенных систем, практические знания обеспечения отказоустойчивости и резервного копирования.
  • Практический опыт работы с DevOps-инструментами для управления, мониторинга и логирования.
  • Знание CI/CD-практик и опыт их внедрения.
  • Опыт внедрения и администрирования современной SIEM-системы, например MaxPatrol, KUMA, Splunk, QRadar, ELK Stack или Wazuh.
  • Понимание технологий сбора журналов событий и логов, принципов хранения больших данных.

Опыт: 1–3 года.

Зарплата обсуждается на собеседовании.