Руководитель группы инженеров SIEM

Что за роль

Руководитель группы инженеров SIEM отвечает за развитие инфраструктуры интеграции заказчиков с SOC и организацию работы команды. Важным аспектом является участие в формировании технического роадмапа и контроль выполнения задач. Роль требует навыков управления и взаимодействия с заказчиками для решения сложных технических вопросов.

Что предстоит делать

• Развивать инфраструктуру интеграции заказчиков с SOC в части SIEM
• Участвовать в формировании технического роадмапа развития инфраструктуры SIEM
• Организовывать работу группы инженеров SIEM, определять приоритеты и контролировать выполнение задач
• Внедрять и совершенствовать процессы подключения и сопровождения заказчиков
• Развивать команду: участвовать в подборе, оценке, обучении и мотивации сотрудников
• Обеспечивать выполнение SLA и стабильную работу инфраструктуры SIEM
• Организовывать устранение системных проблем и предотвращать их повторное возникновение
• Взаимодействовать с заказчиками при решении сложных технических вопросов

Что потребуется

• Опыт эксплуатации и понимание архитектуры SIEM-систем
• Опыт внедрения или развития архитектуры технических решений
• Опыт администрирования Linux и/или Windows Server
• Опыт работы с системами обработки логов (Logstash, rsyslog, syslog-ng, Fluentd, NXLog или аналогичными)
• Опыт автоматизации с использованием Ansible или аналогичных инструментов
• Базовые знания SQL и опыт работы с REST API
• Опыт управления инженерной командой или выполнения роли технического лидера
• Опыт организации работы команды, приоритизации, планирования и контроля выполнения задач
• Опыт развития сотрудников: наставничество, оценка результатов работы
• Опыт работы с Prometheus, VictoriaMetrics, Grafana
• Опыт автоматизации с использованием Python или Bash
• Опыт внедрения CI/CD

Что важно знать

Здесь важна способность управлять командой и взаимодействовать с заказчиками. Роль требует глубокого понимания архитектуры SIEM-систем и навыков в администрировании серверов.