Эксперт по правилам корреляции SIEM

Альфа-Банк; United States; Hybrid; USD 16,000 - 24,000; Full time

Benefits offered by this job

ДМС с первых дней

Гибридный/удалённый формат

Корпоративные библиотеки

Job summary

Альфа-Банк ищет специалиста по анализу логов и SIEM для настройки корреляций, анализа логов и сбора данных. Ожидается настройка уведомлений, создание дашбордов и скриптов автоматизации, участие в пилотах новых систем.

Требуется опыт работы с SIEM Kuma, знание Logstash/Vector, Kafka, SQL; владение Windows и Linux; 3–5 лет опыта. Гибридный или удалённый формат работы, наличие ДМС и корпоративных удобств.

Qualifications

• Уверенно знать SIEM Kuma и иметь опыт работы с одной или несколькими SIEM-системами.
• Умение анализировать логи в ОС, СЗИ, сетевом оборудовании и прикладном ПО.
• Знать Windows и Linux на уровне администратора.
• Знать Logstash и Vector; оптимизировать, нормализовать, GROK и интегрировать источники.
• Опыт работы с Kafka, SQL и умение писать сложные запросы.
• Знания NoSQL, ClickHouse и Vertica необходимы.
• Хорошо владеть скриптовыми языками: bash, Python или PowerShell.
• Понимание Hadoop, Spark и Airflow; 3–5 лет опыта.
• Будет плюсом: облачные сервисы Yandex.Cloud и S3; знание ArcSight и BI-платформ.

Responsibilities

• Писать правила корреляции и настраивать сбор логов с нестандартных источников.
• Настраивать уведомления, создавать дашборды, метрики и отчёты.
• Писать нормализаторы и парсеры для разных источников данных.
• Писать скрипты автоматизации и участвовать в пилотировании новых систем.

Skills

SQL

Windows администрирование

Linux администрирование

Scripting (bash, Python, PowerShell)

Высокий уровень аналитических навыков

Tools

SIEM Kuma

Logstash

Vector

Kafka

Hadoop

Spark

Airflow

ClickHouse

Vertica

Job description

Описание

Описания нет

Задачи

• Писать правила корреляции
• Анализировать логи на соответствие внутренним нормативным документам и законодательству РФ
• Настраивать сбор логов с нестандартных источников данных
• Настраивать уведомления
• Создавать дашборды, метрики, графики и отчёты
• Писать нормализаторы и парсеры для различных источников данных
• Писать скрипты автоматизации
• Участвовать в пилотировании новых систем

Требования

• Уверенно знать SIEM KUMA
• Иметь опыт работы с одной или несколькими SIEM-системами
• Уметь анализировать логи в системах ОС, СЗИ, сетевого оборудования и прикладного ПО
• Знать Windows и Linux на уровне администратора
• Знать Logstash и Vector: оптимизацию, нормализацию, GROK и интеграцию с источниками
• Иметь опыт работы с KAFKA
• Знать SQL и уметь писать сложные запросы
• Знать NoSQL, ClickHouse и Vertica
• Знать скриптовые языки программирования: bash, Python или PowerShell
• Понимать Hadoop, Spark и Airflow
• Иметь опыт работы 3–5 лет
• Будет плюсом: опыт работы с облачными сервисами Yandex.Cloud и S3, знание Micro Focus ArcSight (T-Hub, ArcMC, SMART/Flex connectors, Load Balancer), понимание принципов low-code и BI-платформ

Условия

• Размер заработной платы обсуждается по итогам собеседования
• Квартальная премия по результатам KPI
• Гибридный или удалённый формат работы
• Уютный ИТ-хаб в Москве и Санкт-Петербурге, сезонный коворкинг в Сочи
• Программа ДМС с первых дней работы, включая стоматологию, обслуживание в лучших клиниках города, страхование и компенсацию 10 дней больничного
• Доступ к бесплатным корпоративным библиотекам Alpina Digital, MyBook и бизнес-изданиям
• Собственные спортзалы в Москве, Санкт-Петербурге и Екатеринбург
• Скидки на услуги туристических агентств, продукты питания, рестораны, бары и магазины