Инженер SIEM

Что за роль

Инженер SIEM отвечает за администрирование SIEM-системы в крупном распределенном кластере. В этой роли необходимо подключать новые источники данных, разрабатывать парсеры и обеспечивать интеграцию с другими системами безопасности.

Что предстоит делать

• Администрировать SIEM-систему в распределенном кластере
• Подключать новые источники данных
• Разрабатывать и настраивать парсеры для обработки данных
• Контролировать поступление событий и их отображение в системе
• Интегрировать SIEM-систему с другими системами
• Масштабировать систему в соответствии с потребностями
• Оптимизировать работу компонентов системы для повышения производительности
• Разрабатывать и поддерживать техническую документацию
• Участвовать в пилотировании новых решений по мониторингу ИБ

Что потребуется

• Понимание архитектуры SIEM-систем
• Опыт работы с SIEM-системами (Splunk, ArcSight, QRadar, ELK)
• Знание процессов журналирования событий и опыт их сбора
• Опыт написания парсеров и работы с языками программирования (Python, Bash, PowerShell)
• Опыт администрирования Unix- и Windows-серверов
• Знание сетевых протоколов и принципов информационной безопасности

Что важно знать

Роль предполагает активное взаимодействие с различными системами и требует глубокого понимания принципов работы SIEM. Это отличная возможность для специалистов, стремящихся развиваться в области информационной безопасности.