Инженер по сопровождению SIEM системы
Начинающий инженер по сопровождению SIEM: поддержка конвейеров событий, нормализация логов, интеграция источников и участие в разборе инцидентов ИБ под руководством старших коллег. Нужен опыт от 1 года в ИТ, базовые знания SIEM, сетей и форматов логов, скриптинг на Python или Bash. Предлагают официальное трудоустройство, ДМС, ипотеку на льготных условиях и корпоративные бонусы.
Зарплата не указана — оценили по рынку
На основе 15 похожих вакансий за 90 дней.
Что предстоит делать
Ищем начинающего инженера по сопровождению SIEM системы и решению инцидентов КБ. Кандидат будет участвовать в обеспечении качества и доступности данных, нормализации событий, интеграции источников, поддержании инфраструктуры логирования и анализу инцидентов КБ под руководством старших коллег.
- Поддержка и базовая настройка конвейеров обработки событий для обеспечения производительности и устойчивости SIEM;
- Контроль покрытия лог источников и валидация корректности нормализации под руководством команды;
- Сопровождение компонентов (шина данных, брокеры сообщений, хранилища логов), участие в инициировании и реализации улучшений.;
- Подготовка и проверка данных для правил корреляции; взаимодействие с аналитиками и инженерами по ИБ;
- Мониторинг базовых метрик конвейеров (latency, throughput, error rate) и помощь в устранении простых проблем;
- Участие в автоматизации тестирования качества парсинга и нормализации;
- Участие в инцидент реакциях и выполнении RCA под руководством старших инженеров;
- Ведение документации по подключению источников и стандартам логирования.
- Что мы ищем и ценим:
- Высшее техническое образование или эквивалентная квалификация (предпочтительно ИБ, ИТ, прикладная математика, ПО) либо подтверждение квалификации сертификатами;
- Опыт работы от 1 года в эксплуатации или разработке ИТ систем; приветствуется опыт в SIEM, мониторинге или обработке событий безопасности;
- Практические основы работы с системами сбора логов и понимание нормализации и маршрутизации событий;
- Базовые знания архитектуры SIEM, сетевых протоколов и форматов журналов событий;
- Навыки анализа производительности и желание учиться оптимизации систем обработки больших объёмов данных;
- Базовый опыт с брокерами/шинами (Kafka, RabbitMQ — будет плюсом) и/или хранилищами логов (Elasticsearch, ClickHouse и т.п.);
- Знание форматов логов (JSON, syslog, CEF) и знакомство с инструментами парсинга (Logstash, Fluentd, Vector и т.п.);
- Навыки скриптинга (Python или Bash); готовность изучать Golang.
- Технический английский — чтение документации;
- Коммуникабельность и готовность работать в команде под наставничеством.
Что предлагаем
Стек и инструменты
Подходит ли вам эта вакансия?
Зарегистрируйтесь и загрузите резюме — посчитаем % совпадения с этой вакансией, подсветим сильные стороны и что стоит подтянуть
Ещё в Okko
7 активных вакансий в компании
Специалист по тестированию
~893 760 – 1 599 115 ₸ оценка
Ищем опытного QA-специалиста для тестирования распределенной системы онлайн-кинотеатра Okko. Нужно заниматься функциональным и интеграционным тестированием, писать автотесты на Python/Pytest, работать с REST API и PostgreSQL. Требуется опыт от 5 лет в тестировании сложных систем и от 3 лет в автоматизации. Предлагают официальное трудоустройство, ДМС и другие бонусы.
Python разработчик (срочный договор)
~1 143 013 ₸ оценка
Ищем опытного Python-разработчика в команду бэкенда платформы A/B-экспериментов Okko. Нужно писать код, проектировать архитектуру и обеспечивать надёжность высоконагруженных сервисов. Требуется уверенный Python, знание REST API и PostgreSQL. Предлагают срочный договор, ДМС и корпоративные льготы.
Senior-инженер в направлении персонализации платформы
~2 169 064 ₸ оценка
Okko ищет Senior Go-инженера для развития платформы персонализации, которая ускоряет запуск рекомендаций и поиска. Нужно проектировать Go-сервисы, работать с Kubernetes, PostgreSQL и Kafka, а также разбираться в существующем коде на Java/Kotlin. Предлагают официальное трудоустройство, ДМС и IT-аккредитацию.
Go-разработчик (Internal Developer Platform)
~2 169 064 ₸ оценка
Ищем опытного Go-разработчика для создания и развития внутренней платформы разработчиков (IDP) в Okko. Ты будешь проектировать архитектуру ключевых внутренних продуктов, писать чистый код на Go, работать с PostgreSQL, Kafka, gRPC и CI/CD. Предлагаем официальное трудоустройство, ДМС, корпоративные скидки и насыщенную корпоративную жизнь.
Похожие вакансии
6 вакансий
DevSecOps инженер
~1 622 600 ₸ оценка по стеку
Ciklum ищет DevSecOps инженера для защиты облачной платформы крупного food-tech клиента. Нужно строить security-контроли, автоматизировать безопасность в CI/CD, работать с AWS/Azure/GCP и AI security. Предлагают удалёнку, страховку, обучение и сертификации.
Эксперт по сопровождению систем защиты конечных устройств
~1 622 600 ₸ оценка
Ростелеком ищет эксперта по информационной безопасности для сопровождения систем защиты конечных устройств: администрирование PAM, DLP, 2FA и антивируса, контроль привилегированного доступа и расследование инцидентов. Нужен опыт работы с СЗИ, Active Directory и почтовыми серверами, плюсом — виртуализация и СУБД. Предлагают официальное оформление, соцпакет, оклад с годовым бонусом и удалённый или гибридный формат.
IT Compliance Analyst / Information Security GRC Analyst
~1 622 600 ₸ оценка по стеку
Ищем IT Compliance / Information Security GRC Analyst в команду безопасности. Нужен опыт в IT compliance, GRC, IT-рисках или аудите, знание SOC 2, ISO 27001, NIST, CIS Controls, навыки сбора и проверки доказательств контроля, оценки рисков третьих сторон и поддержки аудитов. Предлагают удаленную работу, оплачиваемый отпуск 20 дней, 10 дней больничного, бюджеты на медицину, обучение, языки и wellness.
Аналитик информационной безопасности
~1 622 600 ₸ оценка
Работа аналитиком ИБ в команде Jet CSIRT: мониторинг и расследование инцидентов, реагирование на угрозы, киберкриминалистика и подготовка отчётов. Нужны знания сетевой безопасности, UNIX/Windows, SIEM и английский для документации. Предлагают гибрид/удалёнку, ДМС, обучение и сертификации за счёт компании.
Инженер по информационной безопасности (развитие процессов безопасности)
~1 622 600 ₸ оценка
Компания YADRO ищет специалиста по информационной безопасности для нового телекоммуникационного направления (RAN-продукты для сетей 4G/5G). Нужно вести нормативную документацию по ИБ и безопасной разработке, проверять соответствие решений требованиям безопасности, проводить тренинги. Ждут 1–3 года опыта, знание ГОСТ Р 56939-2024 и технический английский на уровне Intermediate. Предлагают ДМС, обучение, лекции экспертов и гибкую поддержку сотрудников.
Инженер SIEM
~1 622 600 ₸ оценка
Нужен инженер по администрированию SIEM-системы: подключать источники данных, писать парсеры, интегрировать систему с другими сервисами и масштабировать её. Ждут опыт от года, знание Splunk/ArcSight/QRadar/ELK, скрипты на Python/Bash/PowerShell и администрирование Unix/Windows. Работа в сфере информационной безопасности, участие в пилотах новых решений для мониторинга ИБ.