Это senior-позиция архитектора решений в области информационной безопасности с фокусом на Splunk и SIEM. Специалист проектирует подходы к сбору и анализу событий безопасности, чтобы помогать организациям обнаруживать угрозы и разбирать инциденты. В исходном описании отдельно указаны четыре года опыта и навыки работы со Splunk и SIEM.

Что предстоит делать

• Проектировать архитектуру решений безопасности на базе Splunk с учетом источников событий и требований к мониторингу.
• Определять подходы к подключению и нормализации данных для SIEM-сценариев.
• Настраивать логику обнаружения подозрительной активности и разбирать результаты мониторинга.
• Согласовывать архитектурные решения и требования к интеграциям с заинтересованными сторонами.
• Поддерживать проектные решения и документацию по конфигурации и эксплуатации Splunk.

Что потребуется

• Опыт работы в сфере безопасности около четырех лет.
• Практические навыки работы со Splunk и SIEM.
• Опыт проектирования security-решений и способность объяснять архитектурные решения техническим и бизнес-командам.

Что важно знать

Вакансия объединяет архитектурную работу с практическим применением SIEM для задач кибербезопасности. В описании названы компания, уровень, опыт, ключевые навыки и удаленный формат; подробности о конкретных проектах, команде и дополнительных условиях не приведены.